SIEM 工单交给 AI 处理：工作流工具还是纯 Agent？
Melodic_Tooth6885 · reddit · 2026-09-14
一位安全从业者求助：客户希望用 AI 处理 SIEM 工单，以改进分类并生成建议方案，最终写入 CMDB 建单。
作者提出的方案是用 n8n 或 Logic Apps 做工作流编排：从 SIEM 拉取数据 → 在 CMDB 中检索相似历史案例做数据增强 → 由 agent 处理并输出带置信度评分的结果 → 回写 CMDB。
但其经理认为这些环节可以全部由 agent 完成，无需工作流工具。作者对 agentic AI 经验有限，想确认哪种路线更合理——这正是一个典型的「结构化编排 vs 纯自主 agent」的工程选型问题，评论区可参考社区对可靠性、可审计性与成本的取舍经验。
「编程与Agent」频道最新
- Berkeley 新数据智能体基准：顶级模型仅通过约三分之一任务 — CShorten30 · 2026-09-14
- 用免费DaVinci+AI代理剪视频：30分钟干完过去一周的活 — alexcovo_eth · 2026-09-14
- Motioneer：用 Claude Code 当导演，18 秒产出 Notion 风格影片 — Sea-Assignment6371 · 2026-09-14
- Cranpose:让 AI agent 用 Jetpack Compose 语法写 Rust 跨平台应用 — Secure_Pirate9838 · 2026-09-14
- Anthropic：同样的 60 万 token，会“请教”的 agent 得分 89 vs 76 — AI Engineer · 2026-09-14
- 好 Prompt 不等于工作流：把 AI 任务变成可复用流程的 5 要素 — Druss_ · 2026-09-14