システム監視&ログ分析MCPは、Workato上に構築された対話型AIエージェントであり、運用チームがインフラストラクチャのメトリクスやログデータにアクセスする方法を変革します。複雑なElasticsearchクエリを手動で記述したり、ダッシュボードを切り替えたり、エンジニアリングサポートを待ったりする代わりに、チームは自然言語で質問するだけで、監視インフラストラクチャから即座に正確な結果を受け取ることができます。
MCPはバックグラウンドでElasticsearchクラスタに接続します。オペレーターがCPU使用率、メモリ消費量、ログイン失敗回数、システムログなどを問い合わせると、MCPは自動的に有効なElasticsearch DSLクエリを生成し、Elasticsearchコネクタを介して実行し、構造化された結果を返します。これらすべてが数秒以内に完了します。時間範囲はユーザーのリクエストから自動的に推測されます(例:「過去2時間」、「今日」、「過去24時間」)。
このソリューションの特長は、インテリジェントなクエリ生成機能です。MCPは監視データタイプ(CPUメトリクス、メモリメトリクス、システムログ、セキュリティ/認証ログ)を理解し、適切なデータセットフィルタと時間範囲を使用して、適切にフィルタリングされたElasticsearch DSLクエリを自動的に構築します。空のクエリや不正なクエリを返すことは決してなく、すべてのリクエストに対して有効で実行可能なクエリオブジェクトが生成されます。
その結果、Elasticsearchの専門知識を必要とせずに、インフラストラクチャの健全性データに即座にアクセスできるようになります。運用チームは、シンプルな対話型インターフェースを通じて、インシデント調査の迅速化、システムパフォーマンスの事前監視、セキュリティ異常のリアルタイム検出が可能になります。このMCPを使用するチームは、インシデント対応の迅速化、専門的なクエリスキルへの依存度の低減、監視対象インフラストラクチャ全体の運用可視性の向上を期待できます。
Operator asks "Show me CPU usage for the last 2 hours" — MCP generates a DSL query filtering by the system CPU dataset with a 2-hour time range and returns real-time metrics
Security analyst asks "Any failed logins in the last 24 hours" — MCP queries the system security dataset and returns authentication failure events with timestamps
SRE asks "Show me memory usage today" — MCP filters by the system memory dataset with today's time range and returns memory consumption metrics from monitored hosts
DevOps engineer asks "Give me all system logs from the last 10 hours" — MCP queries system logs with the appropriate time range and returns structured log entries
Operations manager asks "Show me all metrics from the last hour" — MCP runs a broad time-range query across all datasets and returns a comprehensive infrastructure health snapshot