Описание
AI.Blob — модуль с AI-помощником Сёмой. Он снижает порог входа в платформу для клиентов и партнёров, ускоряет работу со Smart Monitor и его данными.
Вопрос о данных задаётся простым языком, без знания технических деталей платформы и языка запросов. Сёма сам составляет и выполняет нужные запросы к Smart Monitor, поясняет каждый свой шаг, а результат сопровождает таблицами и графиками. Запрос из ответа можно скорректировать и перезапустить в чате.
Языковую модель подключает администратор: это может быть модель, развёрнутая внутри вашей инфраструктуры, или внешняя модель с OpenAI-совместимым API. Со своей моделью все данные остаются в вашей инфраструктуре.
Для кого: администраторы платформы, аналитики SOC, специалисты поддержки и интеграторы, которым нужно работать с данными без знания SML.
AI-помощник может ошибаться. Перед использованием ответа проверьте выбранный источник, поля, период поиска и предложенные действия.
Что умеет Сёма
Вопросы о данных и платформе
Отвечает на вопросы о данных, индексах, полях и объектах платформы и поясняет настройку Smart Monitor.
- Анализ событий за указанный период
- Ответы по документации Smart Monitor
Разбор инцидентов
Разбирает инциденты и подозрительную активность, помогает найти цепочку атаки.
- Разбор по шагам и рекомендации по дальнейшим действиям
- Работает с инцидентами Incident Manager
Здоровье сервисов
Показывает здоровье сервисов в МАЯК: где и когда началась деградация и на чём основан вывод.
Дашборды и планировщик
Поясняет, что показывает дашборд, анализирует задачу планировщика и статистику её запусков.
Состояние кластера
Проверяет состояние кластера, шардов, дисков и индексов, конфигурации сбора; подсказывает настройки.
Запросы SML
Составляет запросы на SML, исправляет и ускоряет их с объяснением результата.
- Блок SML в ответе открывается в редакторе с кнопкой «Выполнить»
- Код можно проверить и изменить перед запуском
Примеры вопросов
- «Покажи количество ошибок аутентификации за последние 24 часа с группировкой по хостам»
- «Объясни, как составить SML-запрос для подсчёта событий по хостам»
- «Подготовь пример шаблона индекса для событий веб-шлюза с полями времени, IP-адреса клиента и кода ответа»
Возможности
Ход работы
В ответе видны запросы, на которых основан вывод.
- Этапы рассуждения и сведения о выполненных операциях — при включённой настройке «Показывать ход работы»
- Под ответом — использованный период поиска
Таблицы и графики
Результаты выводятся в интерактивных карточках с таблицами и графиками.
- Переключатель «Вид данных»: «Визуализация» или «Таблица»
- Кнопка «Запрос» открывает запрос карточки для просмотра и редактирования
- «Настройки визуализации» и «Скачать картинкой»
Диалоги и история
Ответ можно уточнить новыми вопросами, а к прошлым диалогам вернуться через историю с поиском и закреплением.
- История диалогов зашифрована и недоступна другим пользователям
- Поиск проверяет названия и текст сохранённых диалогов
Права пользователя
Сёма работает только на чтение и действует с правами пользователя, задавшего вопрос, поэтому видит только доступные ему данные.
- Команды SML, меняющие состояние, отключены
- Режим «Спрашивать» запрашивает разрешение перед поисковым запросом и сравнением периодов
Знания и скиллы
Отвечая, Сёма опирается на корпус знаний о продукте и языке запросов, собранный из документации.
- 12 скиллов — пошаговых инструкций под типовые задачи: разбор инцидента, состояние кластера, поток данных, запросы SML, права доступа, задачи планировщика, дашборды, сервисная модель
Модели
Подойдёт модель с OpenAI-совместимым API /v1/chat/completions и поддержкой вызова инструментов.
- Своя модель внутри инфраструктуры или внешняя
