
Agentic Ops实践中一个规律越来越清晰:AI在运维场景的落地效果,根本上取决于运维数据、流程和知识体系的治理质量。没有扎实的运维治理底座,AI能力只能停留在“理想很美好”阶段。
但这并不意味着「先把治理做好,再来建AI」。我们观察到一个更有价值的模式:治理与AI可以协同演进,相互加速——扎实的治理让AI落地更可靠,而AI本身也可以成为持续提升治理质量的有力工具。配置数据质量运营Agent可以替代人工月度核查,监控运营Agent可以持续分析告警规则优化空间,知识库运营Agent可以将故障案例沉淀从「依赖主动填写」变为「自动提取确认」……
核心观点: AI不是运维治理的替代品,也不需要等待治理「完美」才能引入。治理是AI落地的基础,AI是治理持续改善的加速器。两者协同演进,是Agentic Ops落地最优路径。
在进入治理讨论之前,我们先梳理当前Agentic Ops最具代表性的落地场景。正是因为有了这些场景的目标,我们才能回溯每个场景对治理底座的具体依赖。
故障诊断是Agentic Ops最核心、也最具挑战性的场景。统一故障入口(告警/事件单/故障单等多源信号)触发主智能体,经过Agentic编排(已知/未知双通道)、故障识别(问题理解与分派)、假设推理(多假设并行验证)、结论裁判(证据汇总与输出)四个主流程,协同六类专项分析子智能体并行执行,同时调用排障知识库(历史故障库/运维手册库/应急预案库)和场景小模型(时序异常检测、知识图谱RCA、维度下钻、告警降噪聚合)进行诊断分析,最终输出置信度排序的根因结论与可执行处置建议。

关键论断: 没有完整的可观测性拓扑关系和高质量的监控数据,就不可能构建可靠的故障诊断智能体。这条链路上任何一个节点的数据质量不达标,都会导致根因推断偏差,进而让运维人员失去对Agent的信任。
流程数字人(AI员工)是面向特定任务场景的智能执行单元,打破传统AI场景封闭模式,构建可无限拓展的智能服务体系。核心理念是:不是角色,是任务执行人——AI员工是具体任务的执行者,不再仅限于问答。整体架构由调度中心(意图识别/LLM分析/AI员工调度)、AI员工本体(职责/目标/行动计划/工具集)、知识中心(按职责限定知识范围)、员工中心(界面化零代码配置与全生命周期管理)、工具中心(通用工具注册与内置MCP服务)五个模块构成;触发方式支持用户对话、例行任务(周期性)、流程引擎(AI节点驱动)多路并行。

关键论断: 流程数字人的能力天花板由SOP覆盖范围和ITSM流程数字化程度决定。未文档化的操作只能转交人工,未数字化的流程无法被Agent驱动。知识治理和流程治理的深度,决定了流程数字人规模化的边界。
运维团队每日需手动查看监控和告警、执行脚本获取服务器/中间件/数据库/网络设备运行状态、手动点击页面检查业务健康度,耗时费力且依赖个人经验,覆盖不全面。
巡检智能体实现全链路分层自动巡检(服务器/网络设备→中间件/数据库→应用进程→系统页面),经过多维分析流程,包含异常深度分析、时序对比分析、拓扑分层分析,生成标准化结构化智能化报告,并针对巡检异常自动转工单/告警。

关键论断: 巡检智能体的价值在于「用一致的标准持续扫描全栈IT对象」,而非「偶尔深度分析」。巡检覆盖率和CMDB对象完整性是巡检智能体能否做到「无死角」的硬性前提。
运维人员在日常工作中频繁面临两类需求:一是知识检索(如查询故障处置方法、操作规范),依赖关键词匹配检索和个人经验总结,效率低、门槛高;二是数据查询(如统计指定版本的CMDB模型实例数量、查询资产关联关系),依赖对CMDB接口参数的熟悉程度,有一定学习成本。智能问答与查询智能体通过自然语言交互,将这两类需求统一承接,实现知识问答与数据查询的双轨覆盖。

关键论断: 知识问答的「幻觉」风险本质上是知识治理问题:知识库不完整导致Agent依赖模型参数知识进行猜测;知识过期导致Agent给出已失效的操作建议。解决幻觉的核心手段是提升知识库的覆盖率、结构化程度和时效性。
可以看看这几个典型场景的Agent落地和基础设施的关系:

而更多智能体建设则需要更为完善的基础设施:

一体化运维平台是Agentic Ops的「上下文和触手」:AI的感知能力来自可观测数据,行动能力来自自动化工具,认知能力来自CMDB和知识库。没有丰富、准确、标准化的一体化运维基建,Agent只是一个无法落地的逻辑框架。
Agentic Ops的整体架构由四个层次构成,自底向上层层依赖:


这四层并非独立模块,而是严格的依赖关系:智能体生态(第四层)的可靠性由开发平台(第三层)的完善度、大模型(第二层)的能力边界、以及一体化基建(第一层)的治理质量共同决定。基建层的任何数据质量问题,都会沿依赖链向上传导,最终体现为智能体的误判或失效。
MCP(模型上下文协议)是智能体调用运维操作能力的标准化接口层。通过复用API网关,将原有一体化运维平台API快速转化为LLM可调用的MCP接口,实现智能体对运维系统的标准化、安全化调用。

当前已覆盖的MCP能力:配置平台MCP(CMDB读写)、可观测中心MCP(指标/日志/Trace查询)、自动化运维中心MCP(作业执行)、IT服务管理MCP(工单操作)、应用发布中心MCP(发布触发)等核心模块。
Skills是将反复使用的原子操作封装为标准化技能单元,供多个Agent复用,是运维最佳实践的代码化体现。平台提供Skill托管和分享功能,支持开源Skill包兼容,提供开发工具包支持快速生成和调试。

典型Skills类型:
除MCP和Skills外,一个生产可用的Agent还依赖以下关键要素共同构成:


知识层解决Agent的「长期记忆」问题,分三个层次管理:


Agentic Ops的落地效果,根本上取决于各运维治理领域的成熟度。每个领域围绕「最佳实践建设维度+核心建设内容+持续运营机制」三个维度展开。
CMDB是Agent的「认知地图」,服务依赖关系、资产归属、环境配置都在这里。CMDB不准确,意味着Agent对整个IT环境的认知是失真的。

治理关键点: CMDB的准确性不是一次建设可以解决的问题,而是持续运营的结果。范围聚焦原则:优先治理核心业务系统(30%的系统覆盖80%的价值),逐步扩展。变更驱动是保持准确性的核心机制,定期核查是兜底手段。
可观测性是故障诊断Agent的「感知神经系统」。指标、日志、Trace三支柱缺一不可,拓扑关联是多维数据发挥价值的关键。

治理关键点: 告警降噪是可观测性治理最直接的价值产出:大量噪音告警会让故障诊断Agent的信号识别能力大幅下降。建议将「告警有效率」作为可观测性治理的核心KPI,持续追踪改善。
ITSM流程是流程数字人的「行为规则集」。流程的数字化程度决定了Agent能够自主执行的范围边界;未数字化的流程,即使逻辑设计合理,Agent也无法驱动执行。

知识是Agent推理的「经验记忆」。知识的结构化程度和时效性,直接决定了知识问答Agent的准确性和故障诊断Agent的历史参照能力。

自动化是Agent的「手脚」。Agent的自主执行能力完全依赖自动化工具层的覆盖范围和可靠性;自动化能力薄弱,Agent只能「出谋划策」而无法「亲自执行」。

发布变更是运维风险最集中的场景,也是变更执行Agent落地的核心依托。发布流程的规范化程度,直接决定了AI能否安全介入发布决策。

灾备应急治理决定了Agent在故障高压场景下是否敢用、能用。核心不是准备几份预案,而是把应急/灾备预案演练、故障分级、应急指挥协同、故障排查分析、故障复盘沉淀做成可检索、可执行、可度量的闭环。

资源容量治理是容量规划Agent和FinOpsAgent的数据基础。资源数据的准确性和口径一致性,直接决定了预测模型的置信度和成本优化决策的可靠性。

运维治理不是一次性的技术改造,而是以业务价值为导向、以数据驱动为核心、以支撑AI效果落地的系统性变革工程。
核心定位:解决"数据孤岛、标准缺失、操作混乱"的基础问题,为AI建立可信的数据输入和可靠的执行通道,实现从"人工被动救火"到"标准化主动运维"的转变。
本阶段是整个治理体系的基石,其质量直接决定了后续AI能力的上限。没有准确、完整、实时的数据,任何AI算法都只能产生不可信的结果。建立统一的数据底座和操作规范,使AI具备基本的感知和执行能力。

第一阶段可解锁的AI能力:告警降噪与智能归并、日志异常分析、知识问答(基础)、CMDB辅助查询、巡检报告自动生成。
目标:打通各领域数据壁垒,实现"指标-日志-链路-事件-配置"五维数据融合,构建全局运维视图,使AI具备推理和辅助决策能力,实现从"标准化运维"到"智能化运维"的转变,解锁Lv.2→Lv.3(人机协同)的AI能力。

第二阶段可解锁的AI能力:故障诊断Agent(辅助模式)、ITSM流程数字人(标准场景)、SQL风险排查Agent、CMDB智能查询、发布风险评估Agent。
目标:实现全链路智能自治,构建"感知-决策-执行-优化"的闭环运维体系,使AI具备自主决策和执行能力,实现全链路智能自治,向「无人值守运维闭环」演进。

第三阶段可解锁的AI能力:故障诊断Agent(自主模式)、变更执行Agent、容量规划Agent、自愈Agent、多Agent协同。
运维治理最容易陷入"投入可见,产出不可见"的困境。建立科学、全面的度量体系,是证明治理价值、争取持续资源投入、推动治理工作不断深化的关键。我们建议分阶段建立以下四类度量指标。

度量关键原则: 每个Agent上线前,必须建立价值基线(Before数据);上线后,定期回顾数据对比。没有Before,就没有After,场景就永远是Demo。治理指标的持续改善,是AI能力持续提升的前提。
运维治理的成熟度决定了AI能力的数据上限,而AI技术本身的就绪度决定了这些数据能否被Agent有效利用。在实践中,我们发现一类容易被忽视的瓶颈:运维数据已经足够好,但Agent调用工具时频繁出错——根本原因不在数据,而在MCP工具本身的质量。从API到可靠MCP工具,这条路径同样需要系统性治理。

工程实践教训: 我们在某客户的实践中发现:CMDB数据准确率已达85%,但CMDB查询MCP的description中对「服务」和「应用」两个概念的描述混用,导致Agent在查询服务依赖关系时约30%的概率调用了错误的查询接口。修复description后,调用准确率从70%提升至95%。
这说明MCP工具的质量问题有时比数据质量问题更隐蔽,却同样致命。建议将MCP工具质量(description完整性、测试覆盖率、调用成功率)纳入AI技术就绪度的常规评估指标。
至此,我们已经充分讨论了「治理如何支撑AI落地」。但飞轮的转动是双向的——AI同样可以反过来加速运维治理本身。治理工作长期面临一个核心困境:数据核查靠人工、问题发现靠巡查、执行监督靠规范。这些工作耗时、低效,且难以持续坚持。
AI治理智能体的价值在于:将原本依赖人工周期性执行的治理动作,转变为持续自动运行的治理闭环。治理的持续运营质量提升,反过来进一步扩大AI落地的空间,形成加速飞轮。
飞轮逻辑: 治理夯实数据基础→AI落地效果提升→AI辅助治理运营→治理质量持续改善→AI可覆盖更多场景→……
关键转折点:当AI开始辅助治理本身,治理不再是纯粹的「人工负担」,而成为一个可持续自运转的质量保障体系。
CMDB是Agent的「认知地图」,服务依赖关系、资产归属、环境配置都在这里。CMDB不准确,意味着Agent对整个IT环境的认知是失真的。
CMDB数据准确率的持续维护是运维治理中最耗时的工作之一:人工核查覆盖面有限、问题发现滞后、责任人推送依赖手工统计。配置数据质量运营Agent将这个过程自动化。
将CMDB数据准确率的维护从「月度人工核查」转变为「持续自动监控+精准推送」,异常发现时效从月级压缩至天级,人工核查工作量降低60%+。
告警有效率的持续提升是可观测性治理最难坚持的部分:噪音告警的识别需要分析大量历史数据,告警规则的优化建议难以系统性产出,监控覆盖盲区的发现依赖人工经验。
告警有效率从典型的40-50%提升至70%+的目标,不再依赖运维人员的经验判断,而是由Agent持续分析并产出可操作的优化建议,将告警治理从「被动应对」变为「主动优化」。
知识库的持续更新是知识治理最难坚持的环节:故障案例沉淀依赖工程师主动填写(实际执行率普遍偏低),知识时效性检查依赖人工定期审核,SOP可执行性评估缺乏系统化方法。
故障案例沉淀率从通常不足30%提升至70%+,知识库的覆盖率和时效性持续改善,直接提升故障诊断Agent和知识问答Agent的推理质量。
ITSM流程的数字化建设完成后,流程质量的持续运营同样需要系统化支撑:意图识别及调度的准确率监控、SLA达标趋势的分析、高频问题的识别与推进——这些工作如果依赖人工统计,往往滞后且片面。
自动化覆盖率的提升需要持续识别:哪些业务系统还没有使用自动化,哪些IT对象还不支持自动化,哪些操作还没有自动化,但这个识别过程本身耗时且依赖经验。
自动化覆盖运营Agent通过结合CMDB业务系统和IT资源对象、ITSM变更工单、主机操作日志等多维度数据,自动统计业务/IT对象/标准操作等多维度的自动化覆盖率,自动识别高价值的自动化空白场景。
将上述治理智能体汇总来看,其核心价值在于将「周期性人工治理」转变为「持续自动治理」:

这些治理智能体本身也是Agentic Ops智能体生态的一部分,只不过它们的「用户」是运维治理负责人和平台团队,而非一线运维工程师。飞轮的双向转动,正是体现在这里:AI落地场景和AI治理工具共享同一套基建和平台,相互促进,协同演进。
CMDB是Agent的「认知地图」,服务依赖关系、资产归属、环境配置都在这里。CMDB不准确,意味着Agent对整个IT环境的认知是失真的。
该组织运维场景复杂,覆盖测试环境管控、生产环境可靠性保障等运维全链路场景。在启动Agentic Ops建设之前,已完成一体化运维平台基础建设,具备相对完整的治理底座:CMDB准确率和监控覆盖率维持在较高水平,核心运维流程已数字化。
核心思路:场景从效率出发+场景构建要平台化+一体化运维能力要丰富(MCP+数据+知识)。关键策略分三条主线并行推进:

目前已生成30+每天工作量超过8小时的运维数字员工,调度500+智能体,各类典型场景持续迭代优化中。
没有银弹,但有飞轮。
AI大模型本身的进步会持续压低算法层的壁垒——通用推理能力会趋向商品化。但运维数据资产和MCP工具生态是难以快速复制的积累,将成为Agentic Ops时代的核心竞争壁垒。能够最先建立起运维数据、MCP工具生态、Agent能力库这三类资产的组织,将在Agentic Ops时代获得持续领先优势。
Agentic Ops的演进,不依赖某个单一技术的突破,而依赖治理与AI能力的持续相互强化。治理夯实AI落地的数据基础,AI反过来加速治理的持续运营——每一次循环都让飞轮转得更快,让AI覆盖更多场景,让治理质量再上一个台阶。
原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。
如有侵权,请联系 cloudcommunity@tencent.com 删除。
原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。
如有侵权,请联系 cloudcommunity@tencent.com 删除。