エージェンティックインフラストラクチャ：サーバーモニタリングにおけるSplunkからClaude Codeエージェントへの移行

r/ClaudeAIの開発者が、すべてのサービスをclaude-codeセッションとして運用する本番セットアップを共有しました。ルーター、ホストごとのモニター、ダッシュボードタイルポーラーがWebSocketハブを介して接続されています。当初はSplunkや従来のサーバーモニタリングを計画していましたが、このエージェント型アプローチに方向転換しました。

アーキテクチャの内訳

• WebSocketハブ — すべてのエージェントセッションが中央ハブを介してメッセージをルーティング。
• ウォッチャー — プレーンなbashスクリプトがホストイベントを検出。コストはアイドル時にほぼゼロ。LLMは5分ごとのドレインサイクルでのみ起動。
• ダッシュボードタイルレジストリ — 各タイルは保存された自然言語クエリ（例：全モニターのディスク使用率）。ルーターが定期的にこれらを再実行し、結果をSQLiteにキャッシュ。
• コンテキスト付きアラート — 問題発生時、エージェントが自己診断し、disk >= 80%のような生のしきい値ではなく、コンテキストを含むSlackアラートをプッシュ。

なぜ重要か

従来の監視パイプラインでは、収集、保存、アラート、ダッシュボードにそれぞれ別のツールが必要で、それぞれに設定と統合が必要でした。このエージェント型アプローチでは、LLMエージェントがテレメトリを解釈し、診断を実行し、人間が読めるアラートを生成する単一スタックに統合されます。bashウォッチャーはアイドルコストをほぼゼロに保ち、LLMサイクルにより推論コストを予測可能にします。

誰のためか

自身のインフラを運用し、従来の監視ツールをAIエージェントで置き換えたり補強したりする実験をしたい開発者、特にClaude Codeに既に慣れている方に適しています。