3AM：AIOps 智慧維運與受控事件修復

白話說明：3AM 這個網站是做什麼的？

3AM 是部署在企業自己環境中的 AIOps 智慧維運與事件處理工具。收到正式環境的告警後，它會蒐集證據、檢查可能的故障原因、準備修復方案，再依企業設定的權限走完核准、執行與驗證流程。

可以把它想成值班工程師旁邊的調查助手：監控告訴你服務異常，3AM 接著整理為什麼異常、根據是什麼，以及哪些動作值得採取。營運方為 3AM Super Intelligence Inc.，主要面向銀行、保險、電信、公共部門，以及需要保留稽核軌跡的 SRE、平台與維運團隊。

內部部署不等於所有資料都不出網

事件資料及具備簽章、雜湊鏈的稽核紀錄保存在本機資料卷。連線憑證可能儲存在存取受限的本機檔案中；不寫入稽核紀錄、送模型前遮蔽敏感資訊，與「完全不保存憑證」是不同的事。

官方架構與安全文件說明，選定的模型端點會收到去除敏感資訊後的調查證據。如果使用外部託管模型，這些內容仍會離開企業網路，並適用模型供應商自己的資料保留條件。若連模型處理都要留在內部，需選擇內部端點或本地模型。

授權可離線驗證，適合隔離環境。連網授權檢查交換的是授權、安裝識別及簽章用量等中繼資料，不是把事件日誌回傳給廠商。部署前仍應檢查完整連線範圍與資料政策。

用真實系統證據找出根本原因

3AM 會結合已知故障檢查、服務相依性、近期部署、設定變更、異常指標及錯誤訊息。操作手冊與模型可以提供線索，但一般修復流程中的「已證實原因」需要通過真實系統檢查；無法證實或有爭議的結果交給人員。

例如，寫入失敗可能與主資料庫被設成唯讀有關。調查應核對實際設定、連結症狀並留下排查過程，不能只因錯誤訊息就隨意重啟。AI 仍可能誤判或漏查，官網展示的修復時間也不是所有事件都適用的保證。

官方認證清單包括 Prometheus／Alertmanager、PagerDuty、Kubernetes、MySQL／PostgreSQL、Argo CD 與受控 SSH 動作。Slack、Grafana、Datadog 等則列為可用、認證進行中。不同連接器提供的告警、遙測、核准與動作並不相同，另有具備權杖驗證及角色權限的 JSON HTTP API 可供整合。

正式環境的變更權限如何控制？

• Shadow：調查、演練並記錄建議，不修改系統。
• L1：證實原因、演練修復，取得人工核准後執行，再驗證結果。
• L2：另外允許被標記為安全的動作不逐次核准，例如有界擴充資源、無狀態 Deployment 的滾動重啟。

提高服務自主等級，預設需要兩名不同核准者；降低立即生效。停止動作的開關可阻止執行，同時保留調查能力。應逐服務決定範圍，不能把所有模式都介紹為完全自動修復。

如何開始一個不改設定的試點？

執行環境為 x86_64 Linux 或 Kubernetes。試用最低配置為 2 vCPU、4 GB 記憶體與 20 GB 可用磁碟；正式環境需另行估算。模型使用 GPU 或模型端點，沒有 GPU 時可接內部 OpenAI 相容端點或 OpenRouter，不支援本地 CPU 推論。現階段沒有原生 macOS、Windows 或 ARM 伺服器執行版本。

依照官方快速開始文件：

1. 在 Linux 安裝，透過工作信箱取得並輸入試用碼。
2. 開啟安裝程式提供的 SSH 通道，以初始管理權杖建立第一位擁有者。
3. 連接 Prometheus 與 Slack，先測試連線再儲存。
4. 執行 Discover，維持 Shadow 權限。
5. 發送文件中的測試告警，在 Incidents 檢查結果，完成後移除測試規則。

沒有真實原因的測試告警應如實交接給人員。再把建議紀錄與團隊處理方式對照，選擇少量服務申請 L1。

試用優惠與商業授權

截至 2026 年 10 月 20 日，官網限時把通常 30 天的試用延長至 90 天，包含全部功能與最多十個安裝，每家公司一次，需工作信箱。這不代表永久免費。

授權說明列出 Starter 的 50 個服務、Enterprise 的 250 個服務且可增加、最多十個安裝，以及 Strategic 的不限範圍。各級均不限使用人數。公開頁面沒有統一金額，價格、期限與支援應向官方確認；商業授權供企業內部業務使用。

常見問題

3AM 與一般監控工具有何不同？

它使用既有監控訊號進行原因調查與受控修復，仍需要監控來源、系統權限及能接手未解決事件的人員。

3AM 會自動修改正式環境嗎？

Shadow 不修改，L1 需要核准。另行啟用的 L2 可以自動執行特定安全動作，須檢查服務等級與策略。

一定需要 GPU 嗎？

使用合適的模型端點就不一定要本機 GPU，但端點位置會影響資料是否出網。

官方資源與接入入口

• 連接器文件：權限、動作與認證狀態。
• HTTP API 參考：驗證方式與整合介面。
• 企業試用與展示：申請試點並確認商務條件。