3AM: AIOps لإدارة الحوادث والتحقق من الأسباب الجذرية

ببساطة: ما وظيفة موقع 3AM؟

3AM منتج AIOps لإدارة حوادث أنظمة الإنتاج، يعمل داخل البنية التحتية للمؤسسة. يستقبل التنبيهات ويجمع الأدلة ويتحقق من أسباب العطل ثم يجهز إجراء للإصلاح. يحدد الفريق ما إذا كان سيكتفي بالمراقبة، أو سيطلب موافقة، أو سينفذ إجراءات محددة مسموحا بها.

توجهه شركة 3AM Super Intelligence Inc. إلى فرق موثوقية المواقع والمنصات والتشغيل، خصوصا المؤسسات الخاضعة لمتطلبات رقابية. فائدته هي ربط التنبيه بسبب مدعوم بالأدلة واستجابة قابلة للمراجعة.

من التنبيه إلى التحقق من السبب الجذري

يجمع التحقيق بين فحوص الأعطال المعروفة والاعتماديات وعمليات النشر وتغييرات الإعدادات والمقاييس غير الطبيعية والأخطاء. تقترح أدلة التشغيل والنماذج مسارات للبحث، لكن إثبات السبب في مسار الإصلاح المعتاد يتطلب فحوصا على الأنظمة الفعلية. تحال النتائج غير المؤكدة أو المتعارضة إلى شخص مسؤول.

مثلا قد ترتبط أخطاء الكتابة بتحول قاعدة البيانات الأساسية إلى وضع القراءة فقط. المهم هو فحص الإعداد وربطه بالأعراض وتسجيل الاختبارات، وليس تقديم توصية عامة بإعادة التشغيل. لا يعني ذلك ضمان تشخيص كل حادث أو إصلاحه في وقت ثابت.

تشمل الموصلات المعتمدة Prometheus/Alertmanager وPagerDuty وKubernetes وMySQL/PostgreSQL وArgo CD وإجراءات SSH المقيدة. تتوفر Slack وGrafana وDatadog مع استمرار إجراءات اعتمادها. ينبغي التحقق من صلاحيات كل موصل وإجراءاته. توجد أيضا واجهة HTTP API بتنسيق JSON ومصادقة بالرموز لتكامل وظائف لوحة التحكم.

تحديد صلاحية الإصلاح لكل خدمة

• Shadow: يحقق ويجرب ويسجل المقترحات دون تعديل الأنظمة.
• L1: يثبت السبب ويجرب الإصلاح ويطلب الموافقة ثم ينفذ ويتحقق من النتيجة.
• L2: يضيف إجراءات محددة مصنفة آمنة دون موافقة فردية، مثل زيادة موارد محدودة أو إعادة تشغيل تدريجية لنشر عديم الحالة.

رفع مستوى الاستقلالية يحتاج افتراضيا إلى موافقة شخصين مختلفين، بينما يخفض المستوى فورا. مفتاح الإيقاف يمنع الإجراءات مع إمكانية استمرار التشخيص. لذلك يجب تحديد نطاق الخدمات والمسؤوليات قبل السماح بالتغيير.

أين تحفظ البيانات، وماذا يرى النموذج؟

تحفظ سجلات الحوادث ودفتر التدقيق الموقع والمترابط بسلسلة تجزئة في وحدة تخزين محلية. قد تحفظ بيانات اعتماد الموصلات في ملفات محلية مقيدة؛ وتخفى في سجل التدقيق والأدلة المرسلة إلى النماذج.

يوضح دليل البنية والأمان أن نقطة نهاية النموذج الخارجية تستقبل أدلة التحقيق بعد إخفاء المعلومات الحساسة. يتطلب إبقاء المعالجة داخل الشبكة نماذج محلية أو نقطة نهاية داخلية. يمكن التحقق من الترخيص دون اتصال؛ وفي الوضع المتصل ترسل بيانات وصفية للترخيص والاستخدام، لا سجلات الحوادث. قد يطبق مزود النموذج الخارجي شروط احتفاظ خاصة به.

تجربة عملية دون تعديل الإنتاج

يعمل 3AM على Linux بمعمارية x86_64 أو Kubernetes. الحد الأدنى الموثق للتجربة هو 2 vCPU وذاكرة 4 GB ومساحة حرة 20 GB، مع تقييم حجم الإنتاج على حدة. تحتاج النماذج إلى GPU أو نقطة نهاية، مثل خادم داخلي متوافق مع OpenAI أو OpenRouter؛ لا يدعم الاستدلال المحلي على CPU. لا تتوفر حاليا بيئة خادم أصلية لـ macOS أو Windows أو ARM.

اتبع دليل البدء السريع الرسمي:

1. ثبت على Linux واحصل على رمز التجربة عبر البريد المهني.
2. افتح نفق SSH الذي يعرضه المثبت، وأنشئ أول مالك برمز الإدارة الأولي.
3. اربط Prometheus وSlack، واختبر الاتصال قبل حفظه.
4. شغل Discover واترك الصلاحية عند Shadow.
5. أرسل تنبيه الاختبار الموثق، وراجع Incidents، ثم احذف قاعدة الاختبار.

ينبغي إحالة تنبيه اختباري بلا سبب فعلي إلى شخص، لا وصفه بإصلاح ناجح. قارن المقترحات بما فعله الفريق قبل طلب L1 لخدمات مختارة.

التجربة المجانية ونطاق الترخيص

تم التحقق في 20 أكتوبر 2026: العرض المحدود يمدد التجربة المعتادة من 30 إلى 90 يوما، مع كل الوظائف وحتى عشر عمليات تثبيت، مرة لكل شركة وببريد عمل.

يسرد دليل التراخيص Starter لخمسين خدمة، وEnterprise لمئتين وخمسين خدمة قابلة للزيادة وحتى عشر عمليات تثبيت، وStrategic بتغطية غير محدودة. جميع المستويات تتيح عددا غير محدود من الأشخاص. لا يوجد سعر نقدي عام منشور؛ يجب تأكيد المبلغ والمدة والدعم مع الشركة. الترخيص تجاري للعمليات الداخلية وليس خطة مجانية دائمة.

أسئلة شائعة

هل يحل 3AM محل أدوات المراقبة؟

يستخدم إشاراتها للتحقيق وتنسيق الاستجابة. تبقى مصادر المراقبة والصلاحيات والأشخاص الذين يتولون الحالات غير المحسومة مطلوبة.

هل يمكنه تعديل الأنظمة تلقائيا؟

لا يغير Shadow شيئا، ويتطلب L1 موافقة. يسمح L2 عند تفعيله منفصلا بإجراءات آمنة محددة تلقائيا.

هل يلزم وجود معالج رسومي؟

لا، عند استخدام نقطة نهاية نموذج مناسبة. اختيار نقطة داخلية أو مزود خارجي يؤثر في مسار البيانات.

الموارد الرسمية

• دليل الموصلات: الصلاحيات والإجراءات والاعتماد.
• مرجع HTTP API: المصادقة والتكامل.
• طلب التجربة والعرض: بدء تجربة ومناقشة الشروط التجارية.