Wo Agenten in den Telekommunikationsbetrieb passen

Der Telekommunikationsbetrieb hat das Profil, das Menschen dazu bringt, nach Automatisierung zu greifen: enormes Ereignisvolumen, sich wiederholende Triage, umfassendes Fachwissen, das auf eine kleine Anzahl von Personen konzentriert ist, und ein permanenter Arbeitsstau, der wichtig, aber nicht dringend ist.

Der Instinkt besteht darin, einen Agenten auf den Alarmstrom zu verweisen. Wir würden Ihnen zuerst fast einen anderen Ort vorschlagen.

Warum Alarmtriage das falsche erste Projekt ist

Alarmströme sehen aus wie Klassifizierungsprobleme und verhalten sich wie Beurteilungsprobleme. Dieselbe Warnung hat unterschiedliche Bedeutungen, je nachdem, was zwanzig Minuten zuvor stromaufwärts passiert ist, welche Wartungsarbeiten geplant sind und ob das Muster einem ähnelt, bei dem sich im letzten Winter herausstellte, dass nichts passiert ist.

Dieser Kontext lebt in den Köpfen der Ingenieure und in Systemen, die nicht mit der Warnung verbunden sind. Ein Agent, der ohne diese Funktion einen Anruf tätigt, wird auf eine teure Art und Weise falsch liegen, und wenn er zweimal falsch liegt, wird ihm in den Fällen, in denen er richtig lag, niemand mehr vertrauen.

Es gibt auch ein strukturelles Problem: Bei der Alarmtriage gibt es keinen natürlichen Überprüfungsschritt. Bis jemand die Entscheidung überprüft, hat sie bereits Konsequenzen gehabt.

Wo Agenten hier gut arbeiten

Vorbereitung statt Entscheidung. Zusammenstellung des Kontexts, den ein Techniker benötigt, bevor er den Anruf tätigt: aktuelle Änderungen am betroffenen Pfad, ähnliche Vorfälle in der Vergangenheit, der relevante Runbook-Abschnitt, aktuelle Wartungsfenster. Gut gemacht, entfällt die zehnminütige Suche, die jeder echten Diagnose vorausgeht.

Aufzeichnungen nach dem Vorfall. Die Zeitleiste existiert über mehrere Systeme hinweg und ihre Zusammenstellung ist eine mühsame Arbeit, die schlecht oder zu spät erledigt wird. Ein Agent, der es anhand der Akte mit Zitaten verfasst und die Analyse einer Person überlässt, ist auf jeden Fall nützlich.

Validierung ändern. Überprüfen einer vorgeschlagenen Konfigurationsänderung anhand von Richtlinien und früheren Vorfällen, bevor sie in Kraft tritt, und Markieren statt Blockieren.

Wissensabruf in Dokumentationen, die über Jahrzehnte in inkonsistenten Formaten angesammelt wurden und bei denen es wirklich schwierig ist, den richtigen Abschnitt zu finden.

Das Muster ist das gleiche wie überall sonst: Agenten sind gut im Zusammenstellen und Entwerfen, und das Urteil bleibt bei einer Person.

Die Einschränkungen, die die Bereitstellung prägen

Betriebsdaten können die Infrastruktur des Betreibers häufig nicht verlassen, weshalb eine selbstgehostete oder Air-Gap-Bereitstellung eher die Ausgangsannahme als eine Option ist.

Zugangsgrenzen sind wichtiger als sonst. Ein Agent, der den Netzwerkstatus lesen und ihn nicht ändern kann, stellt ein grundlegend anderes Risiko dar als ein Agent, der beides kann, und diese Grenze muss dort durchgesetzt werden, wo die Aktion stattfindet, und nicht in einer Eingabeaufforderung beschrieben werden.

Der Prüfpfad ist nicht optional. Wenn eine Änderung später untersucht wird, unterscheidet die Aufzeichnung darüber, was ein Agent getan hat, worauf er zurückgegriffen hat und welche Identität er verwendet hat, eine Erklärung von einer Rekonstruktion.

Wie fange ich an?

Wählen Sie die Vorbereitungsaufgabe, nicht die Entscheidungsaufgabe. Geben Sie ihm einen benannten Eigentümer und ein Budget, das blockiert. Schreiben Sie vor dem Start Bewertungskriterien auf und nutzen Sie dabei reale Vorfälle aus dem letzten Quartal. Dann erweitern Sie es nur, wenn die Ergebnisse langweilig sind.

Die Teams, die dies taten, hatten auch ein Jahr später immer noch Agenten im Einsatz. Die Teams, die mit der Triage begonnen haben, tun dies meist nicht.

Als nächstes

Auf den Telekommunikations- und Bereitstellungsseiten werden selbst gehostete und Air-Gap-Optionen behandelt. Die Seiten zum Agent Orchestration System decken die Richtlinien-, Überwachungs- und Bewertungsebenen ab, von denen dies abhängt.