Crie um plano de resposta a incidentes no Azure SRE Agent

Os planos de resposta a incidentes permitem-lhe encaminhar automaticamente os incidentes para o agente personalizado certo, com base em critérios de filtro como gravidade, serviço e tipo de incidente. Em vez de triar manualmente cada alerta, defines as condições uma vez e o teu agente trata dos incidentes correspondentes à medida que chegam.

Neste tutorial, crias um plano de resposta a partir do Agent Canvas, pré-visualizas incidentes de correspondência e usas o botão de ativar/desativar para controlar quando o plano está ativo.

Pré-requisitos

  • Um agente com uma plataforma de incidentes ligada (PagerDuty, ServiceNow ou Azure Monitor)
  • Pelo menos um agente personalizado configurado
  • Papel de Contribuinte ou Proprietário no recurso do agente

Passo 1: Abrir a Agent Canvas

No portal do Agente SRE, selecione o seu agente. Na barra lateral esquerda, aceda a Construtor → Agente Canvas.

Advertência

Quando conecta pela primeira vez uma plataforma de incidentes, pode ser automaticamente criado um plano predefinido de resposta rápida. Antes de criar planos personalizados, mude para a vista de tabela e selecione o separador Planos de resposta a incidentes para verificar. Apaga o plano de início rápido, se existir. Planos sobrepostos podem fazer com que incidentes sejam encaminhados incorretamente ou processados duas vezes.

Passo 2: Criar um novo plano de resposta

No Agent Canvas, selecione Criar na barra de ferramentas. SelecioneAcionar>plano de resposta a incidentes.

Abre-se a janela de criação.

Preencha os critérios do filtro. Os campos que vê dependem da sua plataforma de incidente:

  • Nome do plano de resposta a incidentes: Insira um nome descritivo, como high-sev-api-trigger.

Para Azure Monitor:

  • Gravidade: Selecione um ou mais níveis de gravidade.
  • Título contém (opcional): Adicione uma palavra-chave para restringir correspondências.

Para PagerDuty / ServiceNow:

  • Serviço afetado: Selecione o serviço que este plano cobre, ou selecione Todos.
  • Tipo de incidente: Escolha a classificação do incidente ou selecione Todos os tipos de incidente.
  • Prioridade: Selecione um ou mais níveis de prioridade, como P1 e P2.
  • Título contém (opcional): Adicione uma palavra-chave para limitar os resultados.

Escolha a configuração de resposta:

  • Agente personalizado de resposta: Selecione o agente personalizado que gere incidentes correspondentes.

  • Nível de autonomia do agente: Escolha como o seu agente responde:

    • Autónomo (Padrão): O seu agente investiga e realiza mitigação de forma independente.
    • Revisão: O seu agente propõe ações para aprovação antes de executar.

Observação

Quando seleciona Autónomo (Predefinido), aparece um ℹícone de ️ ao lado da opção.

Selecione-o para rever o reconhecimento do modo autónomo – um resumo do que significa execução autónoma, incluindo as delimitações dos agentes, as limitações dos modelos de IA, e as suas responsabilidades. Consulte Planos de resposta -> Configuração do agente personalizado para mais detalhes.

Sugestão

Comece pelo modo de Revisão para novos planos se quiser validar o comportamento de investigação do seu agente antes de conceder total autonomia. Os novos planos são, por defeito, Autónomos.

Configurar o período de espera para a reinvestigação de alertas (apenas no Azure Monitor)

Se a sua plataforma de incidentes estiver Azure Monitor, uma secção Reinvestigação aparece abaixo do nível de autonomia:

  • Habilitar (caixa de seleção, predefinido: ativado): Quando habilitado, disparos recorrentes da mesma regra de alerta dentro da janela de cooldown são integrados ao tópico de investigação existente em vez de iniciar um novo. As threads resolvidas dentro da janela são reabertas.

  • Tempo de recarga (spinner, padrão: 3 horas, intervalo: 1-24): Quanto tempo depois de uma thread ser resolvida ou encerrada antes de um novo incêndio criar uma nova investigação em vez de reabrir a thread existente.

Deixa os valores predefinidos para a maioria das regras de alerta. Desativa o cooldown apenas para alertas críticos onde cada incêndio precisa de investigação independente.

Advertência

Desativar o intervalo de espera pode aumentar significativamente o consumo de tokens para regras de alerta ruidosas. Uma regra que dispare a cada 5 minutos criaria uma nova investigação a cada vez.

Preencha todos os campos obrigatórios: nome do plano, serviço impactado, tipo de incidente e pelo menos um nível de prioridade. O botão Next fica ativado.

Passo 3: Pré-visualização dos incidentes correspondentes

Selecione Avançar. A pré-visualização de incidentes mostra uma tabela de incidentes passados que correspondem aos seus critérios de filtro.

A tabela apresenta:

  • Prioridade,Data de criação, Título, ID do Incidente e Estado para cada incidente correspondente
  • Um filtro de intervalo temporal (por defeito: últimos 90 dias) para ajustar a janela de pré-visualização

Reveja os resultados:

  • Demasiados jogos? Volta atrás e adiciona uma restrição de gravidade ou uma palavra-chave de título.
  • Sem correspondências? Este resultado é normal para novos serviços. O teu plano ainda funciona para incidentes futuros.
  • Número certo? O teu filtro está bem ajustado.

Selecione Criar plano de resposta a incidentes para guardar o plano.

Ponto de controlo: O plano aparece na grelha com o Estado Ligado (crachá verde).

Passo 4: Desactive e active um plano

Selecione o seu plano assinalando a caixa de seleção na grelha.

  1. Selecionar Desligar na barra de ferramentas. É apresentado um diálogo de confirmação.
  2. Selecione Sim para desativar o plano.

O distintivo de estatuto muda para Desligado. O scanner deixa de comparar incidentes com este plano. A configuração do teu filtro é preservada.

Para reativar o plano, siga estes passos:

  1. Seleciona o plano novamente.
  2. Selecione Ativar. Entra em vigor imediatamente, sem confirmação.

O distintivo de estatuto regressa a On.

Ponto de controlo: A opção de alternar funciona – podes mudar um plano entre Ligado e Desligado sem o apagar.

Passo 5: Verificar na grelha dos planos de resposta

Pode ver o seu plano diretamente na grelha de página de 'Planos de Resposta a Incidentes', com o selo de estado, agente personalizado, filtro de gravidade e colunas de nível de autonomia.

Ponto de verificação: O seu plano surge no quadro com o estado correto, agente personalizado e severidade.

Sugestão

Use o filtro Title contains para testar em segurança. Defina-o para corresponder a um título específico de incidente de teste (por exemplo, "[TEST] CPU spike") e crie um incidente de teste com esse título. Este método valida o comportamento do seu agente sem afetar o encaminhamento de produção. Depois de verificado, ajuste ou remova o filtro de título.

Editar ou eliminar um plano de resposta

Edit

  1. Na grelha dos planos de resposta, selecione o link ID do plano para abrir o plano.
  2. A vista de edição abre com todas as definições atuais pré-preenchidas.
  3. Modificar os critérios do filtro, o agente personalizado ou o nível de autonomia.
  4. Selecione Guardar para aplicar as alterações.

Delete

  1. Selecione o plano usando a caixa de seleção na grelha.
  2. Selecione Excluir na barra de ferramentas.
  3. É apresentado um diálogo de confirmação. Selecione Sim para confirmar.

Planos apagados impedem imediatamente de encaminhar incidentes. As investigações ativas que o plano iniciou continuam até à sua conclusão.

O que aprendeu

  • Como criar planos de resposta a partir da página de planos de resposta a incidentes .
  • Como os critérios de filtro (gravidade, serviço, tipo, título) encaminham os incidentes para o agente personalizado certo.
  • Como pré-visualizar a correspondência de incidentes históricos antes de se comprometer.
  • Como usar a opção de ativar/desativar para pausar e retomar o encaminhamento.
  • Como verificar planos na vista de grelha unificada no Agent Canvas.
  • A diferença entre os níveis de autonomia Autónomos e de Revisão.

Conteúdo relacionado

Recurso O que você aprende
Planos de Resposta a Incidentes Compreenda toda a capacidade dos planos de resposta
Ligar uma fonte de dados Dê ao seu agente personalizado acesso aos dados de registo
Investigação Profunda Análise complexa da causa raiz
Agentes aduaneiros Agentes aduaneiros especializados para diferentes tipos de incidentes
  • Last updated on