AWS DevOps Agentを入れる前に決めたいログ配信と調査起動の設計

シンプレクスの河越です。 とある案件で、AWS DevOps Agent の投入に向けた準備を進めており、その中で気づいたことについて今回は記事を書いていこうと思います。 AgentSpaceの概念や、AWSアカウント連携の作成、各種SaaSとの連携や、AWS DevOps Agentがどこまで何について調べられるのかといった話や ハルシネーションなど含めた精度の話が語られていることが多いのですが、個人的にはその周辺の運用設計が非常に重要だと感じています。 今回このテーマを考えるきっかけになったのは、実際のプロジェクトで「Alarmを起点にAWS DevOps Agentの調査を自動起動するなら、コストや調査枠をどう守るべきか」という話になったことです。 もちろん、Alarmが継続的に改善されていて、本当にインシデント調査が必要なものだけに絞られているなら、このあたりを過度に気にしなくても

[nguyen-oi]

アラーム連鎖でAIエージェントが無限に自律調査し始めるの想像するとホラー。前処理のLambdaは必須だわ

[mkusaka]

AWS DevOps Agent導入前に、CloudWatch Logs/S3/Firehoseのログ配信とAlarm起点の自動調査設計を解説する。