24个集群仅用7秒!龙虾 OpenClaw 如何高效完成 Redis 巡检?

━━━━━━━━━━━━━━━━━━━━━━━━ Redis 每日巡检报告 2026年03月19日 星期四 09:30 最近 24 小时 ━━━━━━━━━━━━━━━━━━━━━━━━  [OK] 全部 24 个集群正常  -- TOP 5 CPU   集群                            CPU   xxx-redis-06                  20.1%      xxx-cache-01                19.4%      xxx-main                    19.3%      xxx-proxy                   14.9%      xxx-biz-01                  12.3%  -- TOP 5 内存   集群                            内存      xxx-data                    72.8%      xxx-persist                 58.4%      xxx-mail                    57.7%      xxx-queue                   57.6%      xxx-proxy                   48.4%  -- TOP 5 连接数   集群                           连接数      xxx-persist                  4,101      xxx-redis-06                   2,281      xxx-redis-02                   2,076      xxx-redis-05                   1,679      xxx-main                     1,650 ━━━━━━━━━━━━━━━━━━━━━━━━ 

! 异常集群: 2/24    集群                            异常项       xxx-cache-01                CPU: 72.3% (阈值70%, 基线45.2%, +60%) [!]       xxx-redis-04                  Evictions: 156 (过去24h) 

┌─────────────────────────────────────────────┐ │                  飞书                        │ │  用户发送 "Redis 巡检"                       │ └──────────────────┬──────────────────────────┘                   │ WebSocket                                    ▼ ┌─────────────────────────────────────────────┐ │            OpenClaw Gateway                  │ │  ┌─────────┐  ┌──────────┐  ┌────────────┐ │ │  │消息路由  │→│ AI Agent  │→│ SKILL.md   │ ││  │         │  │ (Gemini)  │  │ 匹配触发词 │ │ │  └─────────┘  └──────────┘  └─────┬──────┘ │ └───────────────────────────────────┼─────────┘                                    │ exec                                                     ▼ ┌─────────────────────────────────────────────┐ │          redis-overview.sh                   │ │  ┌──────────┐  ┌───────────┐  ┌──────────┐ │ │  │读取      │→│ 批量查询   │→│ 对比基线  │ │ │  │config.json│ │ CloudWatch │  │ 标记异常  │ ││  └──────────┘  └───────────┘  └──────────┘ │ └───────────────────────────────────┬─────────┘                                    │                                    ▼ ┌─────────────────────────────────────────────┐│         AWS CloudWatch API                   │ │  24 集群 × 5 指标 = 2 次 API 调用            │ │  当前数据 + 7 天前基线                        │ └─────────────────────────────────────────────┘ 

"Redis 巡检"      │            ▼     读取 config.json（集群列表 + 阈值）      │            ▼  构建批量查询 JSON     ├── 当前时段: 5 指标 × 24 集群     └── 基线时段: 同上（7天前）      │            ▼  2 次 CloudWatch API 调用（共 7 秒）      │            ▼     逐集群分析     ├── CPU > 70%? ──────→ 标记异常     ├── CPU 突增 > 1.5x? → 标记 [!]     ├── CPU 突增 > 2.0x? → 标记 [!!]     ├── 内存 > 80%? ─────→ 标记异常     ├── 命中率下降 > 10%? → 标记异常     └── Evictions > 0? ──→ 标记异常        │              ▼  输出报告（异常集群 + TOP 5） 

aws cloudwatch get-metric-data \   --metric-data-queries file:///tmp/queries.json \      --start-time "$START_TIME" \      --end-time "$END_TIME" \      --profile "$PROFILE" \      --region "$REGION" 

- "Redis 巡检" → redis-overview.sh（全局巡检） - "xxx Redis 详情" → redis-detail.sh（单集群详情） - "Redis 对比" → redis-compare.sh（上线前后对比） 

{   "groups": {      "core": ["xxx-main", "xxx-cache"],           "api": ["xxx-redis-01", "xxx-redis-02"]      },      "thresholds": {      "cpu_warn": 70,           "memory_warn": 80,           "spike_ratio": 1.5   } } 

安全：给龙虾最小的钥匙

把 AWS AK/SK 交给 AI Agent，安全必须做到位。我们的做法是三层防护：

最小权限

给龙虾的 IAM 用户只有 CloudWatch 只读权限，连 EC2 列表都看不了：

{   "Effect": "Allow",      "Action": [        "cloudwatch:GetMetricData",             "cloudwatch:ListMetrics",             "elasticache:DescribeCacheClusters",             "elasticache:DescribeReplicationGroups"      ],   "Resource": "*" } 

{   "Condition": {     "IpAddress": {              "aws:SourceIp": ["<办公网络出口IP>/32"]    }  } } 

CloudTrail → EventBridge 规则 → Lambda → 钉钉告警                                     └→ 自动禁用 Key 

“高效运维”公众号诚邀广大技术人员投稿

投稿邮箱：jiachen@huayou-tech.com，或添加联系人微信：greatops1118。