Когда мы запускли Bits Investigation в декабре 2025 года, нашей целью было предоставить командам постоянно работающего агента, способного расследовать каждое оповещение и сократить среднее время разрешения (MTTR). С тех пор мы сосредоточились на том, чтобы сделать Bits быстрее, экономичнее и еще точнее.
На момент запуска средняя стоимость расследования составляла 25 долларов, а время — 11 минут. По состоянию на октябрь 2026 года Bits Investigation демонстрирует следующие показатели:
- Средняя стоимость одного расследования снизилась на 84% — примерно до 4 долларов.
Средняя стоимость одного расследования снизилась на 84% — примерно до 4 долларов.
- Среднее время расследования сократилось на 82% — примерно до 2 минут.
Среднее время расследования сократилось на 82% — примерно до 2 минут.
- Оценка качества расследования по нашему внутреннему бенчмарку выросла на 44% по сравнению с релизом от марта 2026 года.
Оценка качества расследования по нашему внутреннему бенчмарку выросла на 44% по сравнению с релизом от марта 2026 года.
В этой статье рассказывается о том, как создавалась Bits Investigation, о последних улучшениях ее возможностей расследования и о том, как эти изменения помогают командам быстрее устранять проблемы в продакшене.
С чего мы начинали: создание Bits
Первое поколение Bits Investigation использовало скоординированную систему агентов для расследования проблем в продакшене. При возникновении инцидента агенты Bits сначала собирали необходимый контекст, а затем запускали первичное расследование с использованием целевых запросов телеметрии. На основе полученных данных агенты итеративно генерировали и проверяли гипотезы о первопричинах. Затем агенты расширяли перспективные гипотезы до более конкретных, пока не приходили к вероятной первопричине.
Этот подход заложил основу для автономных расследований, опирающихся на данные из окружения клиентов. Тем не менее, уровень оркестрации для первоначальной версии Bits Investigation был сложным, поскольку требовал выделенных этапов и инструментов для сбора контекста, генерации гипотез и их проверки.
По мере развития моделей и архитектур агентов мы позже представили новое поколение агента Bits, построенное на базе более простой архитектуры. В этой структуре каждый агент анализирует данные, выбирает инструмент и использует полученные результаты для принятия решения о том, что исследовать дальше. Новые модели и лучшие инструменты помогли агентам адаптироваться по мере обнаружения информации, а расширенный доступ к источникам данных Datadog предоставил им больше контекста.
В совокупности эта гибкая структура снизила среднюю стоимость расследования примерно до 6,50 долларов.
Где мы находимся сейчас: более быстрые и эффективные расследования
Последние обновления Bits Investigation сочетают в себе более новые модели, улучшенную маршрутизацию моделей и лучшие инструменты. Благодаря выполнению кода через сервер Datadog MCP, Bits может писать и запускать код для запроса из нескольких источников данных, сопоставлять результаты и суммировать собранные данные в рамках одного вызова инструмента. Обработка данных перед их возвратом модели уменьшает объем контекста, с которым приходится работать Bits, и сокращает количество итераций, необходимых для расследования проблемы. Более простая архитектура агента также упрощает использование передовой модели, наиболее подходящей для каждой конкретной задачи.
В совокупности эти изменения помогают Bits эффективно собирать доказательства и проверять гипотезы для более глубокого анализа первопричин. Для дежурных инженеров это означает меньше времени на сбор данных и больше времени на принятие мер по результатам анализа.
Теперь расследование с помощью Bits Investigation стоит около 4 долларов и в среднем занимает около 2 минут, что помогает инженерам быстрее ставить диагноз.
Наряду с этим повышением эффективности, Bits достигает на 44% более высокой оценки качества расследований по сравнению с нашим мартовским релизом, согласно нашим внутренним бенчмаркам расследований. Чтобы оценить качество выводов Bits, мы постоянно сравниваем их с известными первопричинами прошлых инцидентов. В совокупности более быстрые результаты, более низкие затраты и улучшенное качество расследований делают Bits более эффективным средством первичного реагирования на оповещения в продакшене.
Куда мы движемся: специализация посредством постобучения
Заглядывая в будущее, мы развиваем этот прогресс с помощью Scout — модели Datadog, разработанной для расследований в сфере надежности сайтов (SRE). Мы обучили Scout на широком спектре сбоев с использованием собственной системы обучения с подкреплением. Индивидуальная настройка повышает качество расследований и снижает затраты на инференс, позволяя Scout не уступать ведущим моделям в задачах расследования при меньшей стоимости инференса. Мы планируем распространить этот целевой подход на автономное устранение последствий, помогая командам быстрее переходить от выявления первопричин к восстановлению сервиса.
Оцените возможности обновленной Bits
Гибкая агентная архитектура, строгая оценка, специализированное обучение и более разнообразные источники знаний привели к созданию более эффективного инструмента Bits Investigation. Исследуя будущее Bits, наша собственная модель Scout показала, что индивидуальное обучение может обеспечить лучшую производительность и более низкие затраты.
Чтобы начать использовать Bits Investigation в своем окружении, ознакомьтесь с документацией.
Если вы еще не являетесь клиентом Datadog, зарегистрируйтесь для бесплатного пробного периода уже сегодня.
