Monitoring

security-scan 스킬은 AgentShield를 사용해 Claude Code의 `.claude/` 설정을 감사하며, 비밀정보, 위험한 MCP 설정, 주입 취약 지시문, 위험한 우회 플래그, 취약한 에이전트 또는 hook 정의를 점검합니다. 커밋 전이나 온보딩 전에 반복 가능한 보안 점검을 할 때 유용합니다.

canary-watch는 릴리스, 병합, 의존성 업데이트 이후 스테이징 또는 프로덕션의 라이브 URL에서 회귀를 점검하는 배포 후 모니터링 스킬입니다.

canary는 배포 후 모니터링 스킬로, 실제 서비스 중인 앱에서 콘솔 오류, 페이지 실패, 성능 저하를 감시합니다. 배포 전 기준값과 현재 동작을 비교해 릴리스를 검증하고, 깨진 페이지를 빠르게 잡아내며, 일반적인 프롬프트보다 적은 추측으로 눈에 보이는 이상 징후를 포착할 수 있습니다.

uptimerobot-automation은 AI 에이전트가 Composio Rube MCP를 통해 UptimeRobot Monitoring 워크플로를 실행하도록 돕습니다. 이 skill을 설치하고, Rube MCP를 연결하며, UptimeRobot 연결을 확인하고, RUBE_SEARCH_TOOLS로 현재 tool schema를 탐색한 뒤 모니터링 작업을 안전하게 실행할 때 사용할 수 있습니다.

updown-io-automation은 에이전트가 Composio Rube MCP를 통해 Updown.io 모니터링 작업을 실행하도록 돕습니다. 설정 요구 사항, RUBE_SEARCH_TOOLS 기반 도구 탐색, 연결 확인, 안전한 사용 패턴을 확인할 수 있습니다.

statuscake-automation은 에이전트가 Composio Rube MCP를 통해 Statuscake Monitoring 작업을 자동화하도록 돕습니다. 실시간 도구 스키마를 찾고, Statuscake 연결을 확인하며, uptime, SSL, domain, page speed, incident 워크플로를 더 안전하게 실행하는 데 사용할 수 있습니다.

sslmate-cert-spotter-api-automation은 Composio Rube MCP를 통해 SSLMate Cert Spotter API 모니터링을 수행하는 Claude skill입니다. 실시간 도구 스키마를 확인하고, sslmate_cert_spotter_api 연결을 검증하며, certificate transparency 워크플로를 안전하게 실행하는 데 사용할 수 있습니다.

pingdom-automation은 Composio Rube MCP를 통해 에이전트가 Pingdom 모니터링 작업을 자동화하도록 돕습니다. 설정 방법, 연결 확인, `RUBE_SEARCH_TOOLS`를 활용한 도구 검색, 안전한 사용 패턴을 안내합니다.

honeybadger-automation은 에이전트가 Composio Rube MCP를 통해 Honeybadger 모니터링 작업을 자동화하도록 돕습니다. 현재 도구 스키마를 확인하고, 활성 Honeybadger 연결 상태를 검증하며, 추측을 줄인 상태로 읽기 전용 또는 승인된 워크플로를 실행할 때 사용할 수 있습니다.

globalping-automation은 에이전트가 Composio Rube MCP를 통해 Globalping 모니터링과 네트워크 진단을 실행하도록 돕습니다. 실행 전에 tool discovery를 수행해 최신 schema를 기준으로 사용할 수 있습니다.

fluxguard-automation은 에이전트가 Composio Rube MCP를 통해 Fluxguard 워크플로를 실행하도록 돕습니다. 먼저 현재 tool schema를 확인하고, 활성 Fluxguard connection을 점검한 뒤, 더 안전한 실행 계획을 세우는 흐름을 지원합니다.

python-observability는 Python 서비스에 구조화 로깅, 메트릭, 트레이스, correlation ID, bounded-cardinality 패턴을 적용해 프로덕션 디버깅을 더 수월하게 하고, 관측성 도입을 보다 안전하게 진행할 수 있도록 돕습니다.

grafana-dashboards는 에이전트가 프로덕션 환경의 Observability용 Grafana 대시보드를 설계할 수 있도록 돕는 스킬입니다. RED·USE 기반 레이아웃을 기획하고, 패널 계층을 정하며, Prometheus 스타일 메트릭에 맞는 대시보드 구조 초안을 잡을 때 유용합니다.

prometheus-configuration은 Kubernetes, Docker Compose, 서버 환경에서 Prometheus를 설치하고 스크레이핑, 보존 기간 설정, 알림, recording rule 구성을 활용할 수 있도록 돕는 가이드입니다.

slo-implementation 스킬을 사용하면 Reliability 작업에 필요한 SLI, SLO, 에러 버짓, burn-rate 알림을 정의할 수 있습니다. 팀이 서비스 목표를 측정 가능한 기준으로 구체화할 수 있도록 PromQL 스타일 예시와 SKILL.md의 실무 중심 가이드를 제공합니다.

distributed-tracing 스킬을 활용해 Jaeger와 Tempo 기반의 마이크로서비스 요청 추적을 설계하고 설명할 수 있습니다. 설치 기본 사항부터 trace·span 개념, Kubernetes 구성 패턴, context propagation, 그리고 observability와 지연 시간 디버깅을 위한 실전 활용까지 폭넓게 다룹니다.

appinsights-instrumentation은 Azure에서 호스팅되는 웹 앱에 Application Insights 계측을 적용할 수 있도록 돕는 스킬입니다. Azure App Service 자동 계측은 물론, ASP.NET Core와 Node.js의 수동 설정까지 안내하며 connection string 구성과 IaC 업데이트도 포함합니다.

observability-designer는 SRE와 플랫폼 팀이 API와 서비스의 observability를 설계하도록 돕습니다. 포함된 Python 스크립트, 샘플, 참고 자료를 활용해 대시보드를 생성하고, 알림 노이즈를 분석하며, 가벼운 SLI/SLO 스캐폴드를 만들 수 있습니다.

detecting-shadow-it-cloud-usage는 프록시 로그, DNS 쿼리, netflow에서 승인되지 않은 SaaS 및 클라우드 사용을 식별하는 데 도움을 줍니다. 도메인을 분류하고 승인 목록과 비교하며, detecting-shadow-it-cloud-usage 스킬 가이드의 구조화된 증거를 바탕으로 보안 감사 워크플로를 지원합니다.

detecting-rdp-brute-force-attacks는 Windows Security Event Logs에서 RDP 무차별 대입 패턴을 분석하는 데 도움이 됩니다. 반복되는 4625 실패, 실패 후 4624 성공, NLA 관련 로그인, 소스 IP 집중 현상 등을 확인할 수 있습니다. 보안 감사, 위협 헌팅, 반복 가능한 EVTX 기반 조사에 적합합니다.

detecting-network-anomalies-with-zeek skill은 Zeek를 활용해 수동 네트워크 모니터링을 배포하고, 구조화된 로그를 검토하며, 비콘 통신, DNS 터널링, 비정상적인 프로토콜 활동을 위한 맞춤 탐지를 구축하는 데 도움을 줍니다. 위협 헌팅, 사고 대응, SIEM 연동용 네트워크 메타데이터, Security Audit 워크플로에 적합하며, 인라인 차단용은 아닙니다.

detecting-beaconing-patterns-with-zeek은 Zeek `conn.log`의 간격을 분석해 C2형 비컨ing을 탐지하는 데 도움을 줍니다. ZAT를 사용해 흐름을 출발지, 목적지, 포트별로 그룹화하고, 통계적 검증을 통해 지터가 낮은 패턴에 점수를 매깁니다. SOC, 위협 헌팅, 사고 대응, 그리고 Security Audit 워크플로에서 detecting-beaconing-patterns-with-zeek를 활용하려는 경우에 적합합니다.

Wazuh, OSSEC, AIDE를 활용해 HIDS를 구축하고 파일 무결성, 시스템 변경 사항, 규정 준수 중심의 엔드포인트 보안을 모니터링하기 위한 configuring-host-based-intrusion-detection 가이드입니다. Security Audit 워크플로에 맞춰 설계되었습니다.

Azure Monitor 활동 로그와 로그인 로그를 쿼리해 수상한 관리자 작업, 불가능한 이동, 권한 상승, 리소스 변조를 찾아내는 `analyzing-azure-activity-logs-for-threats` 스킬입니다. KQL 패턴, 실행 경로, 실무 중심의 Azure 로그 테이블 가이드를 함께 제공해 사고 초기 대응과 트리아지에 적합하게 설계되었습니다.