看运维智能体的方案,最吸引人的部分通常是自动处置:告警一响,系统自己定位、自己修。
但真到生产环境,多数团队第一步不敢让它动手。
这不一定保守。运维的写操作,代价往往比多花几分钟高。
值班记录,是最容易被忽略的入口
每次交接班,值班人员要写:发生了什么、看了哪些指标、做了什么、还剩什么。
写得全,下一班省时间;写不全,问题重复查。
智能体可以先做一件事:把告警、聊天记录、工单和操作日志整理成一份交接摘要,人确认后再发出。
这件事不炫,但每天都有,而且错了也能改。
先选一段可回放的值班记录
不要从所有历史记录开始。选最近一段有代表性的值班周期,把交接记录、告警和工单对齐,看看信息断在哪里。
常见断点是:告警只写了现象,没写影响范围;处理只写了动作,没写结果;交接只写待办,没写判断依据。智能体整理时,要先把这些缺口标出来,而不是替人补故事。
如果值班记录本身没人写,先改流程。智能体不能替团队建立记录习惯,只能把已有记录整理得更快。
告警归类
同一类告警反复出现,描述却不一样。智能体可以按历史工单归类,提示“这类上次怎么处理”。
它先给参考,不直接执行。值班人员确认后,再把处理动作记回工单。
历史故障查询
新员工问“这个报错以前见过吗”,智能体可以从复盘文档和工单里找相似案例,附上来源。
这比让新人翻几年前的群聊有用,也比凭记忆回答稳。
为什么不先做自动处置
写操作涉及权限、回滚、责任和审计。处置错了,可能影响线上服务。
先把读和整理做好,再逐步开放低风险写操作。每开放一个动作,都要有确认、日志和人工接管。
第二期再做什么
交接摘要稳定后,再考虑告警归类和历史查询。顺序不要反,摘要都写不清,归类和查询只会放大噪音。
验收看什么
交接摘要有没有漏关键信息;告警归类是否准确;历史查询有没有来源;人工接管是否顺畅。
这四项比“自动修了多少次”更适合第一期验收。
边界
告警本身噪音很大、监控没做好、工单记录不全,先治理监控和流程,不要指望智能体。
运维智能体的第一版,不是替人值班,而是让值班的人少翻几次旧记录。
如果你正在看运维场景,可以看我们的智能体定制开发,先从交接摘要这一件事跑起。
相关阅读:智能体运维日志里先看哪三类异常、智能体上线后谁来维护。