Yapay zeka temelleri
Olay Otomasyonu Nedir? İş Akışları, Güvence Korumaları ve Kullanım Senaryoları
Unite.AI sitesini Google'daki tercih ettiğiniz kaynaklara ekleyin
Olay otomasyonu, operasyonel veya güvenlik olaylarını tespit etmek, zenginleştirmek, yönlendirmek, koordine etmek ve bazen düzeltmek için yazılım kullanır. İzleme sinyallerini çalışma kitapları, biletleme, iletişim, erişim kontrolleri ve kurtarma eylemleriyle bağlayarak yanıt verenlerin veri kopyalamak yerine karar vermeye daha fazla zaman harcamasını sağlar.
Otomasyon, insan sorumluluğunun ortadan kaldırılması değildir. Güvenli bir program, müşterileri veya üretimi etkileyebilecek eylemlerden düşük riskli deterministik adımları ayırır ve ardından etkiye göre onaylar, kapsamlı kimlik bilgileri, denetim izleri, zaman aşımı ve geri alma işlemlerini uygular.
Temel Çıkarımlar
- Otonom düzeltme denemeden önce tekrarlanabilir kanıt toplama işlemlerini otomatikleştirin.
- Onay seviyesini seçmek için şiddet, güven, etki alanı ve geri döndürülebilirliği kullanın.
- Her çalışma kitabını testleri ve bir sahibi olan sürümlenmiş üretim kodu gibi ele alın.
- Sadece uyarı hacmini değil, tespit, onay, kurtarma, tekrar ve kullanıcı etkisini ölçün.
Sinyaldan Koordine Yanıta
Bir iş akışı, uyarıları tekilleştirebilir, son dağıtımları ve günlükleri ekleyebilir, hizmet sahibini belirleyebilir, bir olay kaydı açabilir, görevdeki ekibi sayfalar, bir iletişim kanalı oluşturabilir ve bir zaman çizelgesi başlatabilir. Bu adımlar, riskli bir teşhisi otomatik olarak yapmadan bilişsel yükü azaltır.
Korelasyon kanıtı korumalıdır. Bir platform semptomları çok agresif bir şekilde gruplandırırsa, eşzamanlı olayları gizleyebilir. Otomasyonu BT operasyonları sahipliğiyle bağlayın ve yanıt verenlerin ihtiyaç duyabileceği ham sinyalleri koruyun.
Eylemleri Riske Göre Seçin
Salt okunur sorgular, anlık görüntüler ve geri döndürülebilir trafik yönlendirmeleri, veri silme, geniş kimlik bilgilerini döndürme veya üretim şemasını değiştirmeye göre genellikle otomatikleştirilmesi daha kolaydır. Her eylem için ön koşulları, bir yürütme zaman aşımını, son koşulları ve geri alma işlemini tanımlayın.
En az ayrıcalıklı hizmet kimliklerini kullanın ve yetkilendirmeyi iş akışı motorundan ayırın. Yüksek etkili adımlar, tanımlı bir onaylayıcı gerektirmelidir. AIOps bir neden ya da çözüm önerdiğinde, yanıt verenlerin hâlâ destekleyici kanıta ve bunu güvenli bir şekilde reddetme yoluna ihtiyacı vardır.
Güvenilir Çalışma Kitapları Oluşturun
Bir çalışma kitabı, girdileri, bağımlılıkları, sahibi, kapsamı, hata davranışını ve üretilen kanıtları belirtmelidir. Bunu hazırlık ortamında ve oyun günlerinde test edin. Yeniden denendiğinde ek zarar yaratmadığı için idempotent adımlar değerlidir.
Otomasyonu diğer yazılımlar gibi sürümleyin ve gözden geçirin. Kimlik bilgisi süresi, API değişiklikleri, oran sınırlamaları, kısmi yürütme ve hizmetler arasındaki gizli bağları izleyin. Otomasyon platformu kendisi kullanılamaz olduğunda manuel prosedürler hâlâ gereklidir.
Kurtarma Sonrası Öğrenin
Otomasyon, sinyallerin, kararların, eylemlerin, onayların ve sonuçların zaman damgalı kaydını korumalıdır. Suçlayıcı olmayan bir inceleme, katkıda bulunan sistem koşullarını son tetikleyiciden ayırabilir ve dersleri test edilmiş iyileştirmelere dönüştürebilir.
Kullanışlı ölçütler arasında ortalama onay ve geri yükleme süresi, otomatikleştirilen güvenli adım yüzdesi, başarısız eylem oranı, tekrarlanan olaylar ve müşteri etkisi bulunur. Bulguları DevOps planlamasına bağlayın, kapalı bilet sayısını optimize etmeye çalışmayın.
Olay Otomasyonunun Türleri
Olay otomasyonu, gelen sinyalleri normalleştirir ve zenginleştirir. Koordinasyon otomasyonu bir olay kaydı oluşturur, sahipleri sayfalar, iletişim kanalları açar ve durum güncellemeleri yayınlar. Tanı otomasyonu salt okunur sorgular çalıştırır veya anlık görüntüler alır. Düzeltme otomasyonu sistem durumunu değiştirirken, kurtarma otomasyonu hizmet sağlığını doğrular ve geçici önlemleri kapatır.
Bu kategoriler tek bir varsayılan güven seviyesi paylaşmamalıdır. Zenginleştirme genellikle otomatik çalışabilir; bir üretim geçişi güven kontrolü ve onaylayıcı gerektirebilir; veri geri yükleme genellikle bir olay komutanı ve uygulama sahibine ihtiyaç duyar. Kontrol, adımın bir kural veya makine öğrenimi modeliyle uygulanıp uygulanmadığına değil, potansiyel etkiye göre belirlenmelidir.
Güvenlik olayları kanıt koruma gereksinimleri ekler. Otomasyon, volatil veriler yakalanmadan önce bir kompromize edilmiş ana bilgisayarı değiştirmekten, hassas göstergeleri halka açık kanallarda ortaya çıkarmaktan veya etki alanını anlamadan paylaşılan altyapıyı karantinaya almaktan kaçınmalıdır. Operasyonel ve adli çalışma kitapları örtüşebilir, ancak sıralamaları farklı olabilir.
İş Akışı Tasarımı ve Kontrol Düzlemi
Çalışma kitabını ön koşullar ve son sonuçlarla açık durumlar olarak modelleyin. Her eylem, başlatıldı, başarılı, başarısız, zaman aşımına uğradı veya atlandı şeklinde, değiştirilemez bir yürütme kimliğiyle raporlamalıdır. Merkezi bir orkestratör adımları koordine edebilir, ancak aşağı akış hizmetleri kendi yetkilendirmelerini uygulamalı ve girdileri bağımsız olarak doğrulamalıdır.
Kapsamlı, kısa ömürlü kimlik bilgileri kullanın ve otomasyon motorundan ağ yollarını kısıtlayın. Geliştirme, test ve üretim koşucularını ayırın. Gizli bilgiler sohbet dökümlerinde veya günlüklerde yer almamalıdır. Yüksek etkili eylemler için iki kişilik onay veya anında bir inceleme izi oluşturan acil durum rolü gerektirin.
Kısmi hatalar için tasarlayın. Sayfalama başarısız olurken bir bilet oluşturulabilir; bir trafik yönlendirmesi bir bölgede başarılı olurken diğerinde zaman aşımına uğrayabilir. Telafi edici eylemler, uzlaştırma işleri ve net sorumluluk, iş akışının sadece orkestrasyon süreci sona erdiği için başarı raporlamasını önler.
Örnekler, Testler ve Olgunluk
Olgun bir ilk kullanım senaryosu, veritabanı bağlantısı tükenmesi: havuz metriklerini, son dağıtımları, yavaş sorguları ve sahip bilgilerini toplamak; bir olay açmak; geri döndürülebilir ölçekleme veya trafik eylemi önermek; onay gerektirmek; ardından hata oranı ve gecikmeyi doğrulamaktır. Aynı desen sertifika süresi dolması, disk baskısı, başarısız işler veya şüpheli hesap etkinliği için de kullanılabilir.
Çalışma kitaplarını birim testleri, taklit API’ler, hazırlık ortamı olayları, oyun günleri ve kontrollü üretim tatbikatlarıyla test edin. Bayat veri, izin reddi, yavaş bağımlılıklar, yinelenen olaylar ve çelişen olaylar ekleyin. Tekrar denemelerin güvenli olduğunu ve yanıt verenlerin otomasyonla mücadele etmeden manuel kontrol alabileceğini doğrulayın.
Olgunluk, bildirimden zenginleştirmeye, yönlendirilmiş eylemlere ve sınırlı otomatik düzeltmeye doğru ilerler. İlerleme, kanıta dayanmalıdır: istikrarlı teşhis, düşük başarısız eylem oranları, doğrulanmış geri alma ve net kullanıcı faydası. Sistem kurtarmayı kanıtlayıp daha sonraki öğrenme için yeterli kanıt koruyana kadar otonom kapanış nadir olmalıdır.
Uygulamalı Örnek: Üretim Hizmeti Olayını Otomatikleştirme
Bir dağıtımdan sonra hata oranı artan bir ödeme API’sini düşünün. İzleme, hizmet, ortam, bölge, sürüm, hata bütçesi ve çalışma kitabı bağlantısı içeren yapılandırılmış bir uyarı gönderir. Otomasyon, değişiklik kaydı, bağımlılık sağlığı, son günlükler ve sahiplik bilgileriyle zenginleştirir, ardından yinelenen uyarıları tek bir olaya gruplar. Deterministik bir politika, daha fazla dağıtımı hemen duraklatabilir; geri alma, yeni sürümün neden olduğunu ve geri almanın güvenli olduğunu gösteren kanıt gerektirmelidir.
İş akışı bir olay komutanı atar, iletişim kanalları açar, bir zaman çizelgesi kaydeder ve tanı adımları önerir. Otomatik düzeltme, trafiği sağlıklı bir örneğe yönlendirmek gibi düşük riskli geri döndürülebilir eylemlerle başlar. Her eylem yetkilendirme, eşzamanlılık sınırları, zaman aşımı, doğrulanmış son koşullar ve geri alma gerektirir. Üretken özetler yanıt verenlere yardımcı olabilir, ancak kaynak telemetri ve komutlar görünür kalır, böylece ekip yanlış bir anlatıyı sorgulayabilir.
Tespit, onay, hafifletme ve kurtarma sürelerini; uyarı hacmini; yinelenen uyarıların bastırılmasını; düzeltme başarısını; tekrarı; ve otomasyon kaynaklı zararı ölçün. Süresi dolmuş kimlik bilgileri, kısmi bölgeler, yanıltıcı uyarılar ve başarısız geri almalar için oyun günleri düzenleyin. Kurtarmadan sonra, gerçek zaman çizelgesini koruyun, katkıda bulunan teknik ve organizasyonel koşulları belirleyin, çalışma kitaplarını ve testleri güncelleyin ve hızlı bir hafifletmeyi güvenilirlik çalışmasının sonu olarak görmek yerine düzeltici çalışmayı tamamlanana kadar izleyin.
Pratik Uygulama Kontrol Listesi
Kavramı sınırlı, test edilebilir bir iş akışına dönüştürün: tespit → zenginleştir → önceliklendir → onayla → düzelt → öğren. Sorumlu bir sahibi adlandırın, verileri ve bağımlılıkları belgeleyin, basit bir temel oluşturun, kabul ve durdurma kriterlerini belirleyin, temsilci hataları test edin ve kapsamı genişletmeden önce izleme, geri alma ve incelemeyi tanımlayın. Başka bir ekip sonuca ulaşabilsin ve neyin değiştiğini anlayabilsin diye sürümleri ve varsayımları kaydedin.
Başlamadan önce, sistemi inşa eden, işleten, güvenliğini sağlayan ve etkileneni kapsayan kişilerle belgelenmiş bir hazırlık incelemesi yapın. Normal durumları, sınır koşullarını, bağımlılık hatalarını ve kötüye kullanımları test edin; kanıtları ve çözülmemiş riskleri koruyun. Kimin sürümü onaylayabileceğini, eşik değiştirebileceğini, çıktıyı geçersiz kılabileceğini veya operasyonu durdurabileceğini tanımlayın. Gerçek dünya verileri geldiğinde kararı yeniden gözden geçirin; çünkü teknik olarak başarılı bir pilot, daha geniş ölçekte güvenilir performansı garanti etmez.
- KANIT: ham sinyalleri ve bağlamı koruyun.
- GÜVENCE KORUMALARI: kapsam, onaylar ve geri alma.
- ÖĞRENME: incelemeler sistemleri ve çalışma kitaplarını geliştirir.
Sıkça Sorulan Sorular
Olay otomasyonu AIOps ile aynı şey midir?
Hayır. AIOps, operasyon verilerine analiz veya makine öğrenimi uygular. Olay otomasyonu, daha geniş bir yürütme ve koordinasyon katmanıdır; basit kurallar, AIOps çıktıları veya her ikisini de kullanabilir.
İlk olarak ne otomatikleştirilmeli?
İlk olarak, zenginleştirme, sahiplik sorgulama, kanıt toplama, durum güncellemeleri ve geri döndürülebilir tanı gibi yüksek frekanslı, düşük riskli ve iyi anlaşılmış adımlarla başlayın.
Temel Referanslar
