От метрик к расследованиям: как Agentic SRE может изменить сетевые операции

Аннотация Сетевые операторы тратят большую часть времени реагирования на инциденты на расследование, а не на устранение неполадок. Руководства по устранению неполадок, скрипты и автоматизация на основе оповещений хорошо справляются с известными режимами отказов, но когда отказ является новым, расследование остается ручным, последовательным и медленным. В этом докладе представлена ​​работающая агентная система расследования, построенная на Azure, которая решает задачу обнаружения неизвестных отказов. Демонстрируется сквозное расследование сетевых сбоев, включая пошаговое обнаружение топологии, диагностику на уровне протоколов BGP, IKE Phase 1/2 и ExpressRoute, а также реальный производственный случай, когда агент обнаружил маршрут «черной дыры» от децентрализованного межсетевого экрана менее чем за 35 секунд. Архитектура сочетает в себе рассуждения на основе больших языковых моделей со структурированными инструментами (Azure CLI, Resource Graph, Network Watcher) и навыками, написанными операторами на Markdown. Доклад охватывает четыре практических сценария: оперативное устранение неполадок на естественном языке, запланированный мониторинг с интеграцией оповещений, обнаружение топологии на основе минимального ввода и анализ на уровне протоколов для гибридного подключения (ExpressRoute, VPN, vWAN). Также рассматриваются проблемы, которые пока не решены — использование режима «только для чтения» в качестве стандарта для предприятий, необходимость пересылки телеметрии в Log Analytics при локальном мониторинге и обязательное требование подтверждения человеком перед любой операцией записи. Участники получат конкретное представление о том, какое место занимает агентное исследование в современных сетевых операциях, каковы границы интеграции и как оценить, подходит ли этот подход для их собственных сред. Мохибул Махмуд: Мохибул Махмуд — инженер поддержки в команде Azure Monitoring Enterprise в Microsoft, работающий в Монреале с корпоративными клиентами по вопросам мониторинга в Azure Monitor, Log Analytics, Application Insights и Container Insights. Он имеет более пятнадцати лет опыта работы в области сетевых операций, облачной инженерии и корпоративной поддержки, включая десятилетие руководства сетевыми операциями в BRACNet, одном из первых коммерческих интернет-провайдеров Бангладеш. Помимо работы в Microsoft, Мохибул активно участвует в управлении интернетом в качестве члена RSSAC Caucus, представителя NARALO в ICANN, члена совета директоров ISOC Ontario и руководителя инициативы VSIG по локализации бенгальского языка для всеобщего признания. https://nanog.org/events/nanog-97/con...