在擎创科技的实践中,金融核心交易系统的故障处置,一直面临一个现实难题:系统架构高度复杂,一旦发生故障,影响范围大。传统模式高度依赖资深运维专家,故障处置链条长,很难满足金融业务对连续性的严苛要求。我们服务某头部券商落地大模型赋能智能排障项目,正是为了解决这个痛点。
上一篇,我们聊了故障发生之后,如何横向锁定故障边界、纵向深度下钻,定位到具体故障对象。本篇我们继续拆解:整套排障工作,该由谁来承接,完整的处置链路是怎样的。
智能排障与根因定位是运维的核心场景,也是衡量运维智能化水平的关键指标。传统排障流程高度依赖运维人员的经验沉淀:告警发现、多源信息收集、根因推理、故障处置,需要多个角色跨系统协同。排障效率受限,处置质量完全绑定专家个人能力。
早期基于规则、简单机器学习的运维方案,只能应对简单场景;面对复杂系统,很难精准定位根因,也无法从历史故障案例中持续学习迭代。
擎创为某头部券商落地的方案,采用智能体协同+知识检索增强+端到端闭环架构。整套体系由五个智能体协同完成:告警聚合智能体、信息收集智能体、根因分析智能体、处置执行智能体、知识沉淀智能体。整套排障分为两条并行路径,按需触发:
1. 知识库快速匹配路径(优先执行)
告警产生后,系统优先基于RAG检索故障处置知识库。如果匹配到高度相似历史案例,直接走知识库排障分析,这条路径人工参与最少、处置最快。
2. 多智能体深度排障路径(知识库匹配失败时启动)
当告警无法匹配知识库案例,交由故障分类智能体做告警分类与推荐,再做二次分流:
优先匹配专业领域:应用、数据库、中间件、操作系统,人工参与程度中等
无匹配专业领域,则进入通用领域排障,分为4步:初次诊断、多轮探索、根因推理、结果确认,这条路径人工参与最多
随着路径从知识库匹配→专业领域→通用领域切换,故障复杂度升高,人工参与度逐步上升,自动化效率随之下降。方案内置MCP服务与NL2SQL能力,支撑数据查询、工具调用。
无论走哪条路径,完整排障闭环都包含5个核心环节:
告警发生后,依托拓扑关联、时序关联、语义关联能力,将海量告警收敛合并为完整事件,解决告警风暴问题
多源信息智能收集
多维度智能根因分析
根因分析智能体融合拓扑分析、时序异常检测、日志语义理解、知识检索,综合推理故障根源
根因确认与优先级排序
输出TopN根因候选,标注对应置信度,辅助运维人员做决策判断
处置执行智能体根据根因结论输出处置建议,支持自动化执行;处置完成后自动校验故障是否恢复
闭环没有到此结束:知识沉淀智能体,会把本次故障的处置全过程,沉淀更新到故障
处置知识库。新案例持续入库,反过来持续优化知识库匹配能力,形成自进化循环。
这套方案落地,本质是运维排障模式的四层转变:
从人工排查到智能定位
从单维度分析到多维度融合
从经验驱动到知识驱动
依托RAG检索历史故障,复用沉淀的专家经验
从单次排障到持续进化
每一次故障处置自动沉淀知识,智能体能力持续迭代
END
回到某头部券商的实践:金融交易系统故障容不得等待,擎创这套多智能体根因定位方案,通过知识库快速匹配+多智能体深度排障双路径设计,简单故障快速解决,复杂故障由五个智能体接力完成全流程。每一次排障结束都会沉淀出新知识,持续丰富知识库,让整套系统越用越“懂”运维故障。
下一篇,我们继续聊聊:故障处置沉淀下来的运维知识资产,如何持续运营、沉淀、复用。
《智能运维2.0》相关内容推荐阅读
擎创科技,Gartner连续推荐的AIOps领域标杆供应商。公司专注于通过提升企业客户对运维数据的洞见能力,为运维降本增效,充分体现科技运维对业务运营的影响力。
行业龙头客户的共同选择

