AI agent pro analýzu IT incidentů: příčina výpadku dřív, než zavolá šéf

AI agent pro analýzu IT incidentů pomáhá správcům rychle zjistit, proč něco přestalo fungovat. Propojí logy serverů, upozornění z monitoringu, nedávné změny a hlášení zaměstnanců, seskupí související problémy a ukáže nejpravděpodobnější příčinu výpadku spolu s návrhem, jak službu obnovit.

Jaký problém řeší

Když přestane jít účetní systém nebo e-shop, telefony zvoní a e-maily se hromadí. Správce mezitím otevírá jeden log za druhým, prochází grafy z monitoringu a vzpomíná, co se v posledních dnech měnilo. Data o příčině většinou existují, jen jsou rozházená na několika místech a v tisících řádků. Hledání trvá dlouho a pod tlakem se snadno přehlédne souvislost. Po vyřešení už nikdo nemá čas sepsat, co se stalo, a stejný problém se za měsíc vrátí.

Agent prochází data souběžně a bez únavy a správci předloží uspořádanou časovou osu místo hromady záznamů.

Jak to vypadá v praxi

Ve čtvrtek v deset dopoledne začnou zaměstnanci hlásit, že se nemohou přihlásit do skladového systému. Během pěti minut přijde sedm tiketů. Agent je spojí do jednoho incidentu a informuje helpdesk, aby další hlášení nezakládal. Z logů zjistí, že databázový server od rána hlásí plný disk, a v evidenci změn najde, že v noci začala běžet nová úloha zálohování, která ukládá data na stejný disk. Správci navrhne uvolnit místo a přesunout zálohy jinam. Správce postup potvrdí a provede. Agent mezitím rozešle zaměstnancům zprávu o výpadku a po obnovení sepíše krátké shrnutí s doporučením, jak zálohy nastavit.

Co agent potřebuje

Čtecí přístup k logům a monitoringu, k helpdeskovému systému a ideálně k evidenci změn. Pokud evidence změn neexistuje, agent ji pomůže začít vést. Užitečné jsou i dosavadní postupy a zápisy z minulých výpadků.

Velkou hodnotu má i to, co zůstane po incidentu. Agent z každého vyřešeného výpadku vytvoří záznam s příčinou, postupem opravy a doporučením. Tyto záznamy tvoří znalostní bázi, ze které čerpá při dalších problémech, a nový správce nebo externí dodavatel se z ní rychle zorientuje. Z přehledu za delší období je také vidět, které systémy jsou nejslabším místem a kam se vyplatí investovat – například do lepšího zálohování nebo výměny starého serveru.

Jak probíhá nasazení

Se správci projdeme, jaké systémy máte, kde jsou logy a jak dnes výpadky řešíte. Agenta napojíme nejprve jen pro čtení a necháme ho analyzovat několik starších incidentů, u kterých znáte příčinu. Tím ověříme, že jeho závěry dávají smysl. Poté ho zapojíme do běžného provozu a průběžně ladíme.

Kontrola zůstává u vás

Agent analyzuje a navrhuje, zásahy do infrastruktury provádí správce. Každý závěr agent podloží konkrétními záznamy, takže je snadné ho ověřit. Logy zůstávají ve vaší síti a agent může běžet na vlastním serveru.

Pravidla, co smí agent provést sám, nastavujete vy a můžete je kdykoli zúžit. Pokud příčinu s jistotou neurčí, řekne to otevřeně a nabídne několik možností seřazených podle pravděpodobnosti, místo aby jednu vydával za jistou.

Kdy se vyplatí provozovat AI na vlastním hardwaru, rozebíráme v článku kdy firma potřebuje AI server. Další agenty najdete v přehledu AI agenti pro IT.