Агентная инфраструктура: замена Splunk на агентов Claude Code для мониторинга серверов

Разработчик на r/ClaudeAI поделился производственной конфигурацией, где каждый сервис представляет собой сеанс claude-code — маршрутизатор, мониторы хостов, опросчик плиток панели — все они соединены через WebSocket-хаб. Изначально планировался Splunk или традиционный мониторинг серверов, но выбор пал на этот агентный подход.

Структура архитектуры

• WebSocket-хаб — все сеансы агентов маршрутизируют сообщения друг другу через центральный хаб.
• Наблюдатели — простые bash-скрипты обнаруживают события на хосте. Стоимость: почти нулевая в простое. LLM просыпается только для цикла дренажа каждые 5 минут.
• Реестр плиток панели — каждая плитка представляет собой сохраненный вопрос на естественном языке (например, загрузка диска по всем мониторам). Маршрутизатор повторно запускает их по расписанию, кэшируя результаты в SQLite.
• Оповещения с контекстом — когда что-то ломается, агенты проводят самодиагностику и отправляют в Slack оповещение с контекстом, а не просто сытой порог вроде диск >= 80%.

Почему это важно

Традиционные конвейеры мониторинга требуют отдельных инструментов для сбора, хранения, оповещения и панелей — каждый со своей конфигурацией и интеграцией. Этот агентный подход сворачивает все в единый стек, где LLM-агенты интерпретируют телеметрию, выполняют диагностику и создают понятные человеку оповещения. Bash-наблюдатели обеспечивают почти нулевую стоимость простоя; циклы LLM делают стоимость инференса предсказуемой.

Для кого это

Для разработчиков, которые управляют собственной инфраструктурой и хотят поэкспериментировать с заменой или дополнением традиционных инструментов мониторинга AI-агентами, особенно тех, кто уже знаком с Claude Code.