6月19日、AWSが「Production-Ready Autonomous Incident Resolution with AWS DevOps Agent (now GA) and Datadog MCP Server」と題した記事を公開した。GAとなったAWS DevOps AgentとDatadog MCPサーバーを組み合わせて、本番環境でのインシデント対応を自律的に行う方法について詳しく紹介されている。
インシデント対応が「時間単位」から「分単位」へ
オンコールエンジニアが複数のツールを横断しながら原因を手動で追いかける——そのループから抜け出す手段として、AWS DevOps AgentがGAを迎えた。Datadog側でもDatadog MCPサーバーがGAに達しており、両者を組み合わせることで自律的なインシデント解決ワークフローが本番環境で使えるようになった。
元記事によると、早期導入チームでは解決時間が数時間から数分に短縮されたとのことだ。これは公式ベンチマークではなく、GAに先行してこの構成を試験運用した早期導入チームの報告として紹介されている点に留意されたい。
Datadog MCPサーバーが解くAPI連携の課題
AIエージェントが従来のREST APIエンドポイントを直接叩くアプローチには根本的な脆さがある。認証、ルーティング、レスポンス形式の差異を処理しきれず、インシデント解決に必要なコンテキストを取りこぼすケースが多い。
Datadog MCPサーバーはこの問題を解消するブリッジとして機能する。MCPとはModel Context Protocolの略で、AIエージェントが外部ツールと標準化された方法でやり取りするためのプロトコルだ。Datadogのプラットフォームに対して、認証・HTTPルーティング・エンドポイント選択・レスポンス整形をすべて内部で処理し、エージェントに最適化されたコンテキストを渡す。
対応するデータソースは幅広い：
- コアオブザーバビリティ（ログ、メトリクス、トレース、ダッシュボード、モニター、インシデント）
- APMトレース分析
- セキュリティスキャン
- データベースモニタリング
- CI/CDパイプラインの可視化
モジュール構造になっており、必要な機能だけを接続できる。
AWS DevOps Agentの新機能：プレビューからGAで何が変わったか
GAに際して、プレビュー時には存在しなかった機能が複数追加された。
Slack・PagerDuty・ServiceNowとの連携による自動インシデント調整が加わり、関係者への通知を手動なしで行えるようになった。またマルチクラウド・オンプレミス環境への対応も実現し、AWSワークロードのみという制約が外れた。さらに根本原因に対処する予防的推奨事項の生成機能も追加されている。
実際の動作：API Gateway 5xxエラーのシナリオ
記事では具体的なシナリオが示されている。DatadogのモニターがAmazon API Gatewayの5xxエラースパイクを検出した状況だ。
- アラートが発火すると、AWS DevOps AgentがDatadogメトリクスとAPI Gatewayログを自動的に分析する
- チャットインターフェース越しにエンジニアがエージェントへ調査を指示
- エージェントはAPI GatewayとAWS Lambdaの実行ログを相関分析し、エラーパターンを特定
- LambdaとDynamoDBの連携における設定ミスを発見し、即時修正案を提示
- DatadogとAWSサービス双方のテレメトリに基づく調査レポートを自動生成
その後、エージェントはステップバイステップの緩和計画を生成する。即時修正だけでなく、リトライロジックの追加、サーキットブレーカーの実装、キャパシティ閾値の調整といった再発防止の長期施策まで含まれる。
またMTTD（平均検出時間）とMTTR（平均復旧時間）の削減を目的とした改善提案画面（Improvementsページ）も備えており、解決済みインシデントのパターンを学習して次回の調査精度を高めていく設計だ。
セットアップの流れ
設定自体はシンプルだ。
- AWS DevOps AgentコンソールでDatadog連携パネルを開き、サーバー名・エンドポイントURLを入力して登録
- Agent Spaceを作成
- Agent SpaceにDatadog MCPサーバーをテレメトリソースとして追加
なお、元記事のセットアップ手順ではAgent Spaceの作成先リージョンとしてus-east-1が使用されているが、これは手順例として示されたものだ。AWS DevOps Agent自体の対応リージョンについては、AWS公式ドキュメントで最新情報を確認されたい。東京リージョンなど他リージョンでの利用を検討している場合は特に注意が必要だ。
IAMロールの作成は自動化されたプロセスと手動作成の両方が選択できる。マルチアカウント構成の場合は、サブアカウント用のソースアカウントロールを別途設定する必要がある。
予防分析（Prevention）機能は非同期で動作するため、「Run Now」実行直後に結果が表示されないことがある。インシデント履歴が蓄積された本番環境を前提とした設計のためだ。
DatadogとAWSの統合基盤としての位置づけ
今回の統合を理解する上で、DatadogとAWSの関係性は重要な背景となる。DatadogはAWS Specialization PartnerかつAWS Marketplace Sellerとして、10年以上にわたってAWSとの統合を積み上げてきた実績がある（現在100以上のAWS統合、1000以上の組み込み統合に対応）。AWS DevOps AgentとDatadog MCPサーバーの統合は、こうした長期的なパートナーシップの延長線上に位置づけられる。既存のDatadogユーザーにとっては、蓄積されたオブザーバビリティデータをそのままエージェントのコンテキストとして活用できる点が、新規ツール導入と比べた際の実質的なアドバンテージとなる。
詳細はProduction-Ready Autonomous Incident Resolution with AWS DevOps Agent (now GA) and Datadog MCP Serverを参照していただきたい。
