Automatisation du tri des alertes Datadog avec Claude Code et MCP

Un développeur chez Quickchat a créé un système automatisé pour gérer le triage des alertes Datadog matinales en utilisant Claude Code et le Model Context Protocol (MCP). Le système élimine la vérification manuelle des tableaux de bord Datadog en faisant analyser les alertes par des agents d'IA, classer les problèmes et ouvrir des pull requests avec des correctifs.

Composants de la configuration

La mise en œuvre implique trois composants principaux :

1. Intégration du serveur MCP Datadog

Datadog fournit un serveur MCP distant avec authentification OAuth. La configuration nécessite un fichier à la racine du dépôt :

// .mcp.json
{
  "mcpServers": {
    "datadog": {
      "type": "http",
      "url": "https://mcp.datadoghq.eu/api/unstable/mcp-server/mcp"
    }
  }
}

Les développeurs s'authentifient en un seul clic de navigateur. Pour les utilisateurs de la région US1, remplacez datadoghq.eu par datadoghq.com.

2. Compétence Claude Code pour le triage

Un fichier de compétence à .claude/skills/triage-datadog définit le flux de travail de triage en quatre phases :

• Collecte : Vérifier Datadog pour les moniteurs, journaux d'erreurs et incidents des dernières 24 heures
• Classification : Trier les découvertes en trois catégories : Actionnable (bugs de code), Infrastructure (problèmes de serveur) et Bruit (fluctuations transitoires)
• Correction : Pour chaque vrai bug, lancer un agent d'IA dans un worktree git isolé pour trouver les causes racines, écrire des correctifs avec tests et ouvrir des PR
• Rapport : Résumer les découvertes dans un format tabulaire

Les agents s'exécutent en parallèle pour éviter les attentes séquentielles.

3. Automatisation par tâche cron

Le système s'exécute automatiquement en semaine à 8h du matin avec cette entrée crontab :

3 8 * * 1-5 claude -p --dangerously-skip-permissions '/triage-datadog'

Le drapeau -p affiche la sortie sans conversation, et --dangerously-skip-permissions permet à l'agent de procéder sans approbation humaine pour chaque lecture de fichier. Chaque agent s'exécute dans une session macbox sandboxée avec des worktrees git délimités, sans accès à l'infrastructure de production, aux secrets ou aux pipelines de déploiement.

Pour une sécurité supplémentaire, les outils peuvent être restreints avec une liste d'autorisation explicite :

claude -p --dangerously-skip-permissions --allowedTools "Bash(git:*) Bash(gh:*) Edit Read Grep Glob Agent" '/triage-datadog'

Le développeur rapporte que la configuration complète a pris environ 30 minutes à mettre en œuvre.