에이전트 인프라: 서버 모니터링을 위한 Splunk를 Claude 코드 에이전트로 교체

r/ClaudeAI의 한 개발자가 모든 서비스가 claude-code 세션인 프로덕션 설정을 공유했습니다 — 라우터, 호스트별 모니터, 대시보드 타일 폴러 — 모두 WebSocket 허브로 연결됩니다. 원래 Splunk나 기존 서버 모니터링을 계획했지만 이 에이전틱 접근 방식으로 전환했습니다.

아키텍처 분석

• WebSocket 허브 — 모든 에이전트 세션이 중앙 허브를 통해 서로 메시지를 라우팅합니다.
• 감시자 — 일반 bash 스크립트가 호스트 이벤트를 감지합니다. 비용: 유휴 시 거의 제로. LLM은 5분마다 드레인 사이클에서만 깨어납니다.
• 대시보드 타일 레지스트리 — 각 타일은 저장된 자연어 질문입니다(예: 모든 모니터의 디스크 %). 라우터가 정기적으로 이를 다시 실행하고 결과를 SQLite에 캐시합니다.
• 컨텍스트 기반 알림 — 문제 발생 시 에이전트가 자가 진단 후 컨텍스트와 함께 Slack 알림을 푸시합니다. 단순한 임계값(디스크 >= 80%)이 아닙니다.

중요한 점

기존 모니터링 파이프라인은 수집, 저장, 알림, 대시보드에 각각 별도의 도구가 필요하며, 각각 설정과 통합이 필요합니다. 이 에이전틱 접근 방식은 이를 단일 스택으로 통합하여 LLM 에이전트가 텔레메트리를 해석하고, 진단을 실행하며, 사람이 읽을 수 있는 알림을 생성합니다. bash 감시자는 유휴 비용을 거의 제로로 유지하고, LLM 사이클은 추론 비용을 예측 가능하게 만듭니다.

대상

자체 인프라를 운영하며 기존 모니터링 도구를 AI 에이전트로 대체하거나 보강하려는 개발자, 특히 Claude Code에 이미 익숙한 개발자에게 적합합니다.