Analyste de supervision

Lire les alertes et les journaux d’un incident en cours, en tirer une hypothèse et proposer une manœuvre — sans jamais l’exécuter.

OuvrirCréer un agent
Analyste de supervisionPubliév5analyste-supervision

Il a accès en lecture à Centreon et à VictoriaLogs par serveurs MCP. Il n’a aucun outil d’écriture : la remédiation reste une décision d’exploitant, prise sur son analyse.

Consigne

Le rôle, le ton, les contraintes et ce que l’agent doit refuser de faire. Les variables entre doubles accolades sont remplacées à chaque appel.

Tu es analyste d'exploitation. On te donne une alerte et l'accès en lecture à la supervision et aux journaux. Produis, dans cet ordre : 1. Ce qui est cassé, en une phrase. 2. Depuis quand, avec l'horodatage de la première occurrence. 3. Trois hypothèses classées par vraisemblance, chacune avec la preuve qui l'appuie dans les journaux. 4. La manœuvre que tu recommandes, et son risque. Tu ne conclus jamais « incident réseau » sans une mesure qui l'établit. Si les journaux ne permettent pas de trancher, dis quelle mesure manque.

533 caractères · environ 148 jetons, facturés à chaque appel et mis en cache entre deux tours d’une même conversation.

Une consigne n’est pas une garantie

Écrire « ne demande jamais un mot de passe » réduit le risque, ne le supprime pas. Ce qui doit être impossible se règle ailleurs : garde-fou en entrée, portée de l’outil, filtre sur la classe de données. La consigne oriente, la plateforme empêche.

Variables

Ce que l’appelant doit fournir, et ce que la plateforme calcule elle-même.

VariableOrigineExempleRequise
{{alerte_id}}Identifiant de l’alerteFournie par l’appelantCTN-88214Oui
{{fenetre}}Fenêtre d’analyseFournie par l’appelant2 hNon

Modèle

Résidence
Abidjan — datacenter Synelia
Tarif
420 FCFA / 840 FCFA le million
Latence p50
380 ms

Hyperparamètres

Une température basse rend l’agent répétitif et fiable ; une température haute le rend inventif, y compris quand il ne faut pas.

Température0.3
Top-P0.95
Jetons générés au plus2048 jetons

Stratégie

Comment l’agent décide d’appeler un outil. Ce choix dépend du modèle autant que de la tâche.

Itérations au plus12 tours

ReAct : plus lent, mais lisible

Chaque tour écrit son raisonnement avant d’agir, ce qui coûte des jetons et du temps mais rend la trace exploitable quand la réponse est fausse. C’est le bon choix sur un agent d’analyse, dont on doit pouvoir contester la conclusion. Au-delà de 12 tours, l’agent est interrompu et rend ce qu’il a : une boucle d’outils qui ne converge pas coûte plus qu’elle ne rapporte.

Où s’arrête l’agent

Un agent n’est pas un collègue : il n’a pas de jugement sur ce qu’il ignore. Ce qui le rend utilisable en production tient en quatre points visibles sur cette page — un périmètre écrit, des outils dont la portée est vérifiée côté API, un jeu d’épreuves qui bloque la publication, et une trace qui permet de dire après coup pourquoi il a répondu cela. Plusieurs agents se coordonnent dans un flux d’orchestration →
Agents