把告警、日志、知识依据和工单动作串成可确认的处理链
先聚合一次告警所需的设备上下文,再检索适用的维修依据,最后生成等待授权人员确认的处置建议和工单草稿。

告警上下文聚合与初步分诊
按服务端会话限定租户与设备范围,查询告警前后的状态、日志、版本和同站事件。先列事实与缺项,再提出待验证假设;时间相近并不等于故障因果关系。
- 事件去重,保留原始时间线与来源
- 日志是分析数据,不能指挥工具扩大权限
- 只读诊断先行,高风险动作转人工
- 查询超时有限重试,失败返回可读原因

维修知识库与可追溯建议
检索同时过滤产品、固件和文档权限,引用回到具体条目与适用条件。撤销或过期文档不继续作为当前依据;发送外部模型前脱敏,凭证与个人信息不进入提示上下文。
- 手册、SOP和历史记录解析
- 设备型号、版本与权限过滤
- 资料冲突并列出处,缺失时不补写维修步骤
- 知识变更先审核,发布后重跑评测样本

工单草稿与人工确认闭环
首期可只生成工单草稿。创建工单前由人工核对目标、字段和影响,受控 API 再校验权限与幂等键;修改阈值、重启和升级分别审批,不共享万能工具。
- 生成结构化工单草稿
- 提醒需人工确认的风险项
- 模型不可用时仍可手工查看告警与派单
- 恢复流程先核对已执行步骤,避免重复派单
从一个高频告警场景开始建立人工确认闭环
用真实历史告警验证数据是否齐全、建议是否可追溯、哪些动作必须人工确认,再逐步扩展设备和故障范围。
交付可运行的告警分析工作台与知识运营机制
项目交付既包括平台和系统接口,也包括依据引用、人工确认、知识更新和试点验收规则。
- 只读分析工作台与可配置工作流;源码和第三方许可按合同确认
- 查询与工单接口说明、字段映射、幂等规则及权限配置
- 按型号与版本组织的维修知识库、来源与更新审核办法
- 事实、假设与待补资料分栏,引用和风险提示可追踪
- 可暂停的审批流程、工单结果回写与人工接管入口
- 独立评测样本、结果报告、运行监控与故障回退说明
告警规则能解决的,不必交给 Agent
设备运维 Agent 适合跨日志、手册和工单查找证据、组织排查与协调工具调用。固定阈值告警和安全联锁应保留确定性机制;选技术的依据是工作过程,不是模型热度。
| 运维任务 | 优先方法 | 为什么 / 需要补什么 |
|---|---|---|
| 温度超过阈值后通知值班人 | 规则引擎与告警策略 | 条件明确,可测试和复现。先完善迟滞、持续时间、去重和升级通知,不必每条数据调用模型。 |
| 按设备型号查询维护手册 | 检索或 RAG 知识问答 | 答案主要来自已有文档,重点是版本过滤、权限和出处。手册缺页时必须说明缺失,而非补写维修步骤。 |
| 关联告警、查询日志、核对版本并起草工单 | 受控的 Agent 工作流 | 任务需要分步选择数据工具、处理不同结果。每一步需要保留输入、证据和状态,不能只给一个自然语言结论。 |
| 紧急停机、联锁或高风险参数调整 | 设备本地保护与经过批准的控制系统 | 不能把网络、模型延迟或语言推断放到安全闭环。Agent 可解释记录和建议人工核查,但不是安全控制器。 |
从“设备离线”到有依据的排查建议和工单草稿
以一台边缘网关离线为例。系统只获得当前租户授权的数据,先解释已知事实,再建议下一步,不把“可能原因”写成已确认故障。
-
绑定设备与时间范围
接收事件 ID、租户、设备和告警时间,去重后读取最后在线时间与变更记录。相近时间不自动等于因果关系,设备标识不明确时先澄清,不能跨客户查找。
-
按需查询日志和维修资料
只读工具分别获取在线状态、附近设备状态、近期发布记录与适用版本手册。每份证据保留来源、时间和版本;日志里的文字是待分析数据,不具有修改系统指令或扩大权限的资格。
-
形成可核对的诊断草稿
区分“事实、假设、待补资料”。例如同站多设备离线可提示核对网络,但不能直接断言路由器损坏。缺少电源信息时提出现场确认问题,不生成虚构的电压读数。
-
人工批准后进入工单系统
值班人员核对证据、处理建议和责任人,再确认创建工单。写入接口校验权限与幂等键;网络超时先查询是否创建成功,避免重复派单。任何设备控制另走独立审批。
技术依据:LangGraph 人工中断与恢复机制
用历史任务盲测,再和现有人工流程对比
不能只挑模型回答得好的告警演示。将常见故障、罕见故障、无解样本和越权请求分组;测试集与提示词调试样本隔离,并保留人工基线。
| 验证维度 | 实际检查方法 | 不应混淆的结论 |
|---|---|---|
| 依据准确性 | 由工程人员逐条检查引用是否存在、是否适用该型号和版本,结论是否超出证据。 | 引用命中不等于诊断正确;只给文档链接也不等于支持当前建议。 |
| 工单可用性 | 统计无需修改、需要修改、错误或应拒绝的草稿;保留修改原因。 | 自动生成率不等于业务采用率。重要缺项和错误责任人应单独计数。 |
| 安全与拒答 | 测试跨租户请求、日志注入、未知设备、过期资料、超时和高风险命令。 | 一般问题回答准确,不说明能阻止越权。未授权写操作应在接口层被阻断。 |
| 时间与成本 | 记录从告警到有效草稿、人工核查耗时、每任务工具与模型调用量、失败重试。 | 模型响应更快,不一定缩短故障恢复时间;需要把人工复核时间一起计算。 |
| 试运行稳定性 | 先旁路生成建议,不驱动生产动作;按周期复盘模型、知识库和工具版本变更。 | 某个版本测得的结果不能永久代表后续模型和知识库版本。 |
没有历史工单时,可先由维护人员整理代表性问题与标准处理依据,建立小型评测集。不能把合成样本成绩宣传为现场维修效果。
让工程师先评估您的告警、日志和工单场景
请提供一类典型设备、常见告警、现有日志或手册,以及当前工单处理方式。我们会先判断数据缺口、试点边界和人工确认节点。
联系电话17191073931 在线留言提交项目需求