Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Agentes de observación y monitoreo
Los agentes observadores y de monitoreo observan de forma pasiva los sistemas, los entornos y las interacciones para detectar patrones, generar información y activar acciones. Como observadores inteligentes, mejoran las alertas, los diagnósticos y las auditorías sin iniciar directamente el comportamiento.
Estos agentes se destacan cuando el monitoreo tradicional carece de adaptabilidad o razonamiento, especialmente en lo que respecta al AI-in-the-loop monitoreo, la detección de anomalías, la supervisión del cumplimiento y la inteligencia de seguridad. Los agentes observadores son detectores de eventos que monitorean continuamente la telemetría del sistema y las interacciones de los usuarios. El agente depende de la percepción, la interpretación y la intensificación condicional o la presentación de informes.
Arquitectura
Description (Descripción)
-
Telemetría de ingestión
-
El agente recibe información de una o más fuentes del sistema, como las siguientes:
-
Registros (aplicación, infraestructura, seguridad)
-
Métricas (rendimiento, latencia, uso)
-
Eventos (llamadas a la API, acciones de los usuarios, datos de sensores)
-
-
-
Analice el contexto
-
La entrada sin procesar se analiza, estructura y enriquece con metadatos, como la marca de tiempo, la identidad del actor, el estado del sistema y el identificador de seguimiento.
-
-
¿Por qué usar LLM
-
El agente utiliza un LLM o módulo lógico para interpretar las entradas analizadas mediante la identificación de anomalías, el resumen de las tendencias y la correlación entre trazas distribuidas o ventanas temporales.
-
-
Clasifica o alerta
-
El agente determina si el comportamiento observado justifica lo siguiente:
-
¿Una alerta o escalada
-
Una actualización de un informe o un panel
-
Un desencadenante de respuesta (por ejemplo, una corrección automática y la aplicación de políticas)
-
-
-
Registre la memoria o los bucles de retroalimentación
-
El agente almacena eventos y decisiones para el aprendizaje a largo plazo, las auditorías o como referencia futura para otros agentes.
-
Capacidades
-
Pasivo y no invasivo (el agente no actúa directamente)
-
Altamente escalable y asíncrono
-
AI-driven correlación entre señales ruidosas o distribuidas
-
Soporta la auditoría, el cumplimiento y la información en tiempo real
-
Puede alimentar los flujos de trabajo humanos o de los agentes intermedios
Casos de uso comunes
-
AI-augmented observabilidad de microservicios y API
-
Supervisión de la desviación del modelo, la infracción de las políticas o el comportamiento fuera de banda
-
Análisis de la actividad del cliente o resúmenes de interacciones
-
Agentes de revisión de código que supervisan las confirmaciones o las implementaciones
-
Supervisión de los registros de seguridad o cumplimiento mediante el razonamiento LLM
Guía para la implementación
Puede crear un observador y un agente de monitoreo utilizando las siguientes herramientas y Servicios de AWS:
Componente |
Servicio de AWS |
Finalidad |
|---|---|---|
Ingestión de eventos |
Amazon EventBridge, Amazon CloudWatch Logs, Amazon Kinesis, Amazon S3 |
Ingiera telemetría estructurada y no estructurada |
Procesamiento previo |
AWS Lambda, AWS Glue, AWS Step Functions |
Transforme los datos sin procesar en indicaciones estructuradas |
Motor de razonamiento |
Amazon Bedrock, Amazon SageMaker, AWS Lambda |
Analice eventos, clasifique el comportamiento, genere información |
Almacenamiento y memoria |
Amazon S3, Amazon DynamoDB, OpenSearch |
Observaciones, resúmenes y resultados persistentes |
Alertas y escalamiento |
Amazon SNS, AWS AppFabric Amazon EventBridge |
Activa sistemas o agentes descendentes |
Las siguientes son aplicaciones adicionales:
-
AWS Security Hub CSPMpara la supervisión de los registros de seguridad
-
Amazon Quick
para visualizar las salidas de los agentes
Resumen
Los agentes observadores y de monitoreo rastrean los sistemas y los comportamientos en tiempo real. Detectan anomalías, auditan la seguridad y recopilan información sobre las operaciones mediante la identificación de patrones que las personas o las reglas podrían pasar por alto. Esta capacidad ayuda a crear sistemas que pueden adaptarse a las condiciones cambiantes y tomar decisiones basadas en un análisis exhaustivo de los datos.