核心用法
VMware Aria Operations 技能是一套面向 VMware Aria Operations（原 vRealize Operations）8.x 的 AI 辅助监控工具集，通过 27 个 MCP 工具实现全栈可观测性管理。该技能采用混合交互模式：本地小模型推荐使用 CLI 模式（约 2K tokens），云端大模型可使用 MCP 结构化 JSON 模式。
六大核心功能域：
- 资源监控：支持 VM、主机、集群的列表查询、详情获取、时序指标拉取（CPU Ready、内存 Balloon、磁盘延迟等关键指标）、健康评分及 TOP 消费者排名
- 告警管理：活跃告警列表/详情查询、告警确认与取消、告警定义管理（创建、启用/禁用、删除）
- 容量规划：集群剩余容量百分比、耗尽时间预测、容量概览与内置建议、VM 右尺寸调整建议
- 报告自动化：报告模板查询、异步生成、状态轮询、PDF/CSV 下载及清理
- 异常检测：按资源异常计数列表、风险评分徽章（0-100）
- 平台健康：Aria 节点在线状态、收集器组连通性
典型工作流：日常 VM 健康检查遵循「 contention 优先于 consumption」原则——不追最高 CPU 使用者，而追最高资源争用者（CPU Ready>5% 警告、>10% 问题、>20% 严重）。结合症状定义创建早期预警告警，实现 RCA 后的预防性监控。
显著优点
1. 领域专业性强：深度绑定 Aria Operations 数据模型，原生支持 20+ 关键性能指标的专业解读（如 CPU Ready 与 Memory Balloon 的运维语义）
2. 安全设计完善：20/27 工具只读，7 个写操作全部审计记录到 SQLite；密码仅通过环境变量加载，配置与凭据分离；Token 6 小时滑动有效期且自动续期
3. 多目标支持：单客户端可管理多个 Aria Operations 实例，通过 --target 参数切换
4. 审计与策略集成：通过 vmware-policy 依赖实现自动审计日志和政策规则 enforcement
5. 开源可审计：MIT 许可，源码公开，无隐蔽网络行为（仅 HTTPS 443 出向）
潜在缺点与局限性
1. 非官方维护：社区开源项目，明确声明与 VMware/Broadcom 无隶属关系，企业级 SLA 支持缺失
2. 功能边界严格限定：不处理实时 vCenter 告警/事件（需 vmware-monitor）、不处理 VM 生命周期操作（需 vmware-aiops）、不处理 NSX 网络（需 vmware-nsx），需多技能协同
3. 告警定义管理仅限 MCP：创建/启用/禁用/删除告警定义无 CLI 子命令，必须通过 MCP 调用
4. 报告生成依赖异步轮询：需客户端实现轮询逻辑直至状态 COMPLETED
5. 企业代理环境需配置：uvx 模式在 TLS 拦截代理下可能证书验证失败，需使用 UV_NATIVE_TLS=true 或预安装模式
适合人群
- 虚拟化运维工程师：日常 vSphere 健康检查、容量规划、告警响应
- SRE/平台工程师：构建自动化巡检流水线、容量预测与 rightsizing 优化
- 云架构师：多集群容量管理与长期资源规划决策支持
- AI 辅助运维团队：希望通过自然语言生成格式化容量/性能报告的运维组织
常规风险
- 凭证管理风险：依赖
VMWARE_ARIA_<TARGET>_PASSWORD环境变量模式，多目标场景下变量命名易出错 - 误操作风险：
cancel_alert直接关闭告警而非根因修复，可能被滥用掩盖问题 - 容量预测局限性：Aria 内置 time-remaining 基于历史趋势线性外推，突发负载或配置变更场景预测可能失真
- Token 刷新依赖：极端长会话场景（>6小时无调用）可能导致 Token 过期需重新认证
- 社区维护风险：功能更新与 Aria Operations 新版本兼容性依赖社区贡献者跟进