Circle K 通过 Amazon Bedrock 将运维事件分类时间加速至 15 分钟以内

资讯耿耿2026年11月3日

先说结论

Circle K 通过 Amazon Bedrock 构建自动化事件分类系统，将平均分类时间从 45-60 分钟降低至 15 分钟以内。
该系统采用智能代理架构，自主调查每个事件，并在几分钟内将结构化摘要推送至 Slack。
Circle K 团队通过迁移到 Amazon Bedrock AgentCore，进一步优化了系统性能，支持更长时间的会话和更复杂的事件分析。

背景

Circle K 拥有超过 17,200 家便利店和加油站，遍布 27 个国家。其云原生基础设施支持 POS 系统、会员应用和电动汽车充电应用，运行在 AWS 上。随着数字化运营的扩展，运维事件分类的开销也随之增长。传统的手动分类流程需要工程师花费 45-60 分钟来排查问题，包括拉取日志、检查服务健康状态和关联症状等。

Circle K DevOps 团队使用 Grafana 监控多账户基础设施，每天都会收到容器重启、错误率上升、延迟峰值和部署失败等告警。每个告警都需要手动调查，这不仅耗时，还随着服务数量的增加，重复的上下文收集工作也越来越多。

为什么对 FDE 重要

FDE（前沿部署工程师）负责落地 AI 解决方案，Circle K 的案例展示了如何利用 Amazon Bedrock 实现智能运维自动化。这对于 FDE 来说具有重要意义，因为：

提供了 AI Agent 企业部署的实践参考，可参考 AI Agent 企业部署指南。
展示了如何通过 Context Engineering 优化提示工程和知识库检索，提升事件分类效率。
Circle K 的经验可为 FDE 提供运维场景的风险控制和检查清单参考。

现场落地建议

Circle K 团队在构建自动化分类系统时，积累了宝贵的经验：

1. 利用 Amazon Bedrock 简化模型管理和安全控制

通过 Amazon Bedrock，团队无需自行托管模型、版本管理和安全控制。Bedrock 支持通过单一 API 访问基础模型，并可跨区域无缝切换，符合 AWS IAM、VPC 和日志管道配置。

2. 采用智能代理架构实现自主调查

系统使用多个专属代理并行工作：AWS 资源代理、OpenSearch 日志代理和 GitHub 代码代理。每个代理负责不同部分分析，最后通过 AnalysisPrompt 生成结构化摘要。这种设计确保了调查的深度和速度，同时保持了每个代理的上下文窗口可控。

3. 迁移到 Amazon Bedrock AgentCore 支持更复杂场景

随着数据量和调查复杂度的增加，团队迁移到 Amazon Bedrock AgentCore。AgentCore Runtime 支持长达 8 小时的会话，具备会话持久化、OpenTelemetry 观测和框架灵活性等能力，能够处理从简单单服务告警到复杂多服务调查的全方位事件。

4. 优化提示工程和检索配置

Circle K 团队通过 Lambda 函数预查询日志，将相关内容直接传入提示中，加快了代理推理速度。知识库检索配置方面，默认的 Amazon Bedrock Knowledge Base 配置效果最佳。系统提示和温度设置的微调，确保了 Slack 上摘要的一致性和可读性。

风险与检查清单

在落地类似方案时，FDE 需要注意以下风险和检查项：

数据隐私：确保客户数据不会被 Bedrock 提供者用于训练模型。Circle K 的做法是验证 Bedrock 的数据处理政策，符合安全要求。
代理上下文窗口管理：隔离高数据量代理（如 OpenSearch 日志代理），以保持每个代理的上下文窗口可控。
会话时长限制：AgentCore Runtime 支持长达 8 小时的会话，但需确保 Lambda 函数超时设置足够长（如 15 分钟），并监控实际执行时间。
提示工程优化：持续测试日志内容直接传入、检索配置和生成参数，找到最适合业务场景的配置。
代理逻辑独立性：将分析逻辑与编排层分离，便于在 AgentCore Runtime 上整合为单一代理，同时保持逻辑不变。

常见问题

问：Circle K 团队为什么选择 Amazon Bedrock 而不是自行托管模型？

答：Amazon Bedrock 提供了完全托管的服务，包括模型管理、版本控制、工具编排和安全控制。Circle K 团队无需自行处理这些开销，且 Bedrock 符合其现有的 AWS IAM、VPC 和日志管道配置。

问：迁移到 Amazon Bedrock AgentCore 后，系统有哪些变化？

答：AgentCore 提供了更强大的会话管理和观测能力，支持更长时间的调查。三个专属代理整合为一个单一代理，运行在 AgentCore Runtime 会话中，同时保持相同的分析逻辑。系统还增加了会话持久化、OpenTelemetry 观测和框架灵活性等能力。

问：Circle K 的自动化分类系统如何确保数据隐私？

答：Amazon Bedrock 承诺不与模型提供者共享客户数据，也不会使用客户数据训练基础模型。这满足了 Circle K 对敏感运营数据和基础设施日志的安全要求。

来源：AWS AI，链接：https://aws.amazon.com/blogs/machine-learning/how-circle-k-accelerated-devops-incident-triage-to-under-15-minutes-with-amazon-bedrock

分类：news