AI支援型の監視・障害対応
研修資料（章ごと分割）

中心テーマ: AIで監視を置き換えない。既存監視の事実をAIがつなぎ、人が迷わず・速く・安全に復旧する。

検知は既存技術で確実に閾値・死活・Trap・SLOは決定論
分析と連携はAIで速く広く相関・仮説・反証・草案
実行は人間が統制承認・最小権限・監査
運用PGSE PM経営層新人
既存監視AI人間

各章は共通フォーマットです: 目標 → たとえ → 本文（表・図） → 現場適用 → 役割別 → ふりかえり。厚みの基準は KPI 章。

ロール別の使い方

この資料は全員が全章を同じ深さで読む前提ではありません。自分のロールで「明日変える行動」を先に決め、そのあと関係章へ進みます。

運用担当者

見る章: 第3〜5章・第8章・第11章・第14章

使いどころ: 通知棚卸し、初動票、エスカレーション、承認付き実行。

既存適用: 監視基盤は残し、AIは証拠収集・時系列・仮説整理に使う。

PG

見る章: 第6章・第7章・第11章、演習2・3

使いどころ: 構造化ログ、例外処理、trace_id、PRレビュー観点。

既存適用: CI失敗分析や修正PR草案にAIを使い、本番反映は人のレビューを残す。

SE

見る章: 第4〜7章・第9章・第12章・第15章

使いどころ: 全体設計、データ境界、権限、既存ツール連携。

既存適用: SNMP/Syslog/APM/CI/SIEMをAIの入力源として接続し、読取と実行を分離する。

PM

見る章: 第1章・第2章・第9章・第13章・第15章、KPI

使いどころ: 導入範囲、承認条件、バックログ化、効果測定。

既存適用: 「AI化」ではなく、MTTA/MTTR・連携遅延・属人化の改善テーマとして管理する。

経営層

見る章: 第1章・第11章・第15章、KPI

使いどころ: 投資判断、リスク許容、段階導入の承認。

既存適用: 障害ゼロの約束ではなく、復旧リードタイム短縮と統制強化の投資として見る。

読み方の案内

  1. このページで全体像をつかみ、気になる章カードを開く。
  2. 略語が分からなければ terminology.md を横に置く。
  3. 研修では第1→4→6→11章を厚めに、ケースは2〜3本に絞ると進みやすい。
  4. 前の「一枚HTML」が必要なら履歴から復元するか、章を順に印刷する。

章一覧

01

AI監視という誤解

監視とAIと人間の役割を分ける

02

起点記事から学ぶ

良いヒントを安全に企業へ落とす

03

タイミング分類

リアルタイム／オンデマンド／定期

04

5層モデル

検知→証拠→分析→実行→学習

05

既存の仕組み

SNMP・Syslog・OTel・CI・MCP

06

ログ設計

AIの前に入口を整える

07

対象別ログ

アプリ／インフラ／CI／LLM／保安

08

初動支援

事実と仮説の型で整理

09

意思決定

判断材料を同じ場所へ

10

多角的分析

予測は仮説として扱う

11

権限と自動復旧

L0から始めて段階的に

12

セキュリティ

PIIとプロンプトインジェクション

13

定期改善

日次・週次・月次

14

ケーススタディ

9つの具体例

15

ロードマップ

Phase 0〜8

AP

アンチパターン

やりがち6つ

KPI

導入効果の測り方

速度・品質・ノイズ・コストで評価する

EX

演習

解答つき6問

REF

参考文献

出典S01〜S23