Infrastructure agentique : Remplacer Splunk par des agents Claude Code pour la surveillance des serveurs

Un développeur sur r/ClaudeAI a partagé une configuration de production où chaque service est une session claude-code — le routeur, les moniteurs par hôte, le poller de tuiles du tableau de bord — tous reliés via un hub WebSocket. Ils avaient initialement prévu Splunk ou une surveillance de serveur traditionnelle, mais ont opté pour cette approche agentique.

Architecture détaillée

• Hub WebSocket — toutes les sessions d'agents s'échangent des messages via un hub central.
• Watchers — de simples scripts bash détectent les événements sur l'hôte. Coût : quasi nul au repos. Le LLM ne se réveille que pour le cycle de vidange toutes les 5 minutes.
• Registre de tuiles du tableau de bord — chaque tuile est une question en langage naturel sauvegardée (ex. disque % sur tous les moniteurs). Le routeur les réexécute selon un planning, met en cache les résultats dans SQLite.
• Alertes contextualisées — quand quelque chose tombe en panne, les agents s'auto-diagnostiquent et envoient une alerte Slack avec contexte, pas seulement un seuil brut comme disque >= 80%.

Pourquoi c'est important

Les pipelines de surveillance traditionnels nécessitent des outils distincts pour la collecte, le stockage, les alertes et les tableaux de bord — chacun avec sa propre configuration et intégration. Cette approche agentique les fusionne en une seule pile où les agents LLM interprètent la télémétrie, exécutent des diagnostics et produisent des alertes lisibles par les humains. Les watchers bash maintiennent le coût inactif proche de zéro ; les cycles LLM rendent le coût d'inférence prévisible.

À qui cela s'adresse

Les développeurs qui gèrent leur propre infrastructure et souhaitent expérimenter le remplacement ou l'amélioration des outils de surveillance traditionnels par des agents IA, en particulier ceux déjà à l'aise avec Claude Code.