Un agent SRE en lecture seule sur Cloud Logging et Cloud Monitoring

Trois heures du matin, une alerte sonne. Avant de toucher à quoi que ce soit, l'ingénieur d'astreinte veut savoir : quelles erreurs ? depuis quand ? laquelle a commencé en premier ? que faire ? Ce lab construit un agent qui prépare cette réponse en lisant Cloud Logging et Cloud Monitoring, sans aucun droit de modification. Il propose ; un humain décide.

Pour qui ?

Vous connaissez ADK et les bases de Google Cloud. Vous voulez un agent utile en exploitation, dont la sécurité repose sur une règle simple : il ne peut que lire.

Ce que vous construisez

flowchart LR
  G["generer_logs_test.py : incident fictif (journal lab-supervision)"] --> L["Cloud Logging"]
  L -->|"métrique système"| M["Cloud Monitoring : log_entry_count"]
  A["Agent ADK sre_lecture_seule"] -->|"lire_erreurs : list_entries"| L
  A -->|"compter_par_severite : list_time_series"| M
  A --> R["Rapport : résumé, incidents, corrélations, remédiations à valider"]
  H["Ingénieur d'astreinte"] --> R

Prérequis

• Python 3.10+, gcloud connecté (gcloud auth application-default login), un projet avec Vertex AI, Cloud Logging et Cloud Monitoring activés.
• pip install -r requirements.txt (ADK 2.10, google-cloud-logging, google-cloud-monitoring).
• Le code : files/ — agent.py, generer_logs_test.py, lancer.py, test_supervision.py, nettoyer.sh.

Programme

En local ou sur GCP ?