平易な言葉で可観測性データを尋ねる

AWS Hong Kong Summit 2026 · Developer Lounge 振り返り · 全 6 本中第 3 本

AWS Magazine · ビクトリア・ハーバーからの現地レポート

ハーバーの灯火、高資本とハイテク：Developer Lounge の内側

陽光に照らされた象徴的なビクトリア・ハーバーを見下ろす AWS Hong Kong Summit 2026 Developer Lounge は、ハイテクイノベーションと香港クラシックなラグジュアリーの比類なき融合を届けた。洗練された建築照明の下、アンビエントな chill ビートに囲まれ、国際スピーカー、チーフアーキテクト、創業者が、革張りのラウンジとプライベートエスプレッソバーに集った。

+-----------------------------------------------------------------------------------+
AWS HONG KONG SUMMIT 2026 DEV LOUNGE

[ ハーバービュー Lounge ] --> [ ハンズオン Code Lab ] --> [ VIP プライベートミートアップ ]
  - VC と創業者のディール     - Horizon UI 1.0 デモ       - 高リスク M&A
  - ハイテク・ラグジュアリー   - Amazon Bedrock Ops       - 香港 SRE ウォールーム
+-----------------------------------------------------------------------------------+

これは単なるテックカンファレンスではない。資金の流入と流出が交わる、高リスクで数百万ドル規模のビジネス協業ハブだった。静かなコーナーではスタートアップ創業者が VC にピッチし、国境を越えたチームがエンタープライズクラウド移行契約を詰めていた。しかしこのラグジュアリーな空気の核心には、濃密で情熱的な開発者文化があった。プライベート技術ミートアップは、site reliability engineering（SRE）、agentic workflow、テレメトリアーキテクチャをめぐる議論で活気づいていた。

キーノート・スポットライト：Ops ダッシュボードが会話になるとき

香港の SRE 文化は長らく、息をつかせぬ多言語ペースで動いてきた——公式チケットシステムは英語、高圧ウォールームでは広東語、真夜中のインシデントでは色とりどりのダッシュボードが至る所に。Summit Developer Lounge で Wu Sheng がステージに立ち、システム管理をより滑らかにする方法を紹介した：平易な言葉でライブインフラを尋ね、信頼できる本番級のチャート、トポロジ、テーブルを受け取る。

Summit 見出し： 「Horizon UI の新しい AI Assistant は、UI と同じチャート、トポロジ、テーブルでライブシステムへの質問に答える——読み取り専用、権限スコープ付き、そして自分で持ち込むコスト効率の良いモデル上で動作する。」

必読の開発者リソース：

Builder Post： The AI Assistant: Ask Your Observability Data in Plain Language
公式ドキュメント： SkyWalking Horizon UI AI Assistant Guide
入門シリーズ： SkyWalking Horizon UI Introduction

このプレゼンは、ラグジュアリー製品のような質感を持つハイテク ops を見せた：ごつごつした後付けチャットボットではなく、真夜中のインシデント対応を構造的で冷静、視覚的に明瞭にする優雅な「真実のサイドドロワー」だ。

Meet Horizon UI コミュニティツアーは正式に 17 部シリーズを完結し、Apache SkyWalking の次世代コンソール Horizon UI 1.0 のすべてのコア機能を紹介した。ウォークスルーは、クラウド資産全体を映す動的サイドバー、適応ダッシュボード、3D トポロジマップを強調し、trace、log、profiling エクスプローラー、組み込みアラーム、アクセス制御、高度に柔軟な設定駆動 UI カスタマイズも詳述した。

「Meet Horizon UI 17/17」から Horizon UI 1.0 へ

人気の Meet Horizon UI コミュニティツアーは 17/17 シリーズで締めくくり、SkyWalking 次世代コンソールの隅々までをカバーした：

クラウド資産全体を映すサイドバー
適応ダッシュボードと 3D トポロジマップ
Trace、log、profiling エクスプローラー
アラーム、アクセス制御、設定駆動の UI カスタマイズ

+-----------------------------------------------------------------------------------+
HORIZON UI 進化パス

[ シリーズ 1/17 〜 17/17 ]  ------------->  [ Horizon UI 1.0 リリース ]
  完全コンソール機能ツアー                    アプリ内 AI Assistant ローンチ
  （ダッシュボード、トポロジ、Trace）          （平易な言葉のライブクエリ）
+-----------------------------------------------------------------------------------+

いま Horizon UI 1.0 が正式に到着し、繰り返しの UI クリックを自然言語問い合わせに置き換えるアプリ内 AI Assistant を搭載する。

平易な言葉の実例

五つのサブメニューを辿る代わりに、エンジニアは単に尋ねる：

「いまシステムで不健全なものは何？」
「あるサービスのレスポンスタイムを調査して。」

アシスタントは、標準ダッシュボードとまったく同じ経路で OAP（Observability Analysis Platform） バックエンドからライブデータをクエリし、ネイティブ UI ウィジェットから直接組み立てた順序付きナラティブをストリーミングで返す。

エンタープライズセキュリティの核心特性：

読み取り専用（Read-Only）： 未承認の書き込みや状態変更を厳格に防止。
権限スコープ付き（Permission-Scoped）： ログインユーザーのロールとスコープを直接継承。
デフォルトオフ（Off by Default）： 管理者が明示的に有効化し LLM エンドポイントへリンクするまで休眠。

Lounge のマネー視点： エンタープライズアーキテクトは、コスト効率の良い tool-calling モデルを自前で持ち込むことで、高額な「フロンティアモデル税」を避けつつ、経営層向けの調査レポートを届けられると強調した。

ハンズオン深掘り：一つの質問、一つの完全な調査

アラートが発火すると、AI Assistant はアクティブアラームをトリアージし、異常を説明するためにリアルタイムのレスポンスタイムとエラー率の図をレンダリングする。

+-----------------------------------------------------------------------------------+
AI ASSISTANT 調査ワークフロー

1. アラームをトリアージ  -->  2. ライブメトリクス取得  -->  3. ウィジェットをレンダリング
   （アクティブアラート）         （OAP バックエンドクエリ）      （Figure 1, 2, 3）
+-----------------------------------------------------------------------------------+

ビジュアル優先アーキテクチャ：見える答え

アシスタントは厳格な 「説明するな、見せろ」 原則に従う。簡潔な説明文を書き、本物のメトリクス図を描き、視覚トレンドを解釈し、連番の Figure N カウンタで各ブロックを順に番号付けする（例：「Figure 1 のレスポンスタイムチャートがスパイクを示す」）。

サポートされるレンダリング形式：

折れ線チャートと単一値カード
Top-N パフォーマンスリスト
ラベル付きデータテーブルとレコードリスト

埋め込み依存ビュー

システム関係を分析するとき、アシスタントは完全でインタラクティブな UI コンポーネントをチャットストリームへ直接埋め込む：

One-Hop Topology： 直近の上流呼び出し元と下流依存に焦点。
Cross-Layer Hierarchy： Smartscape ファンを使い、service mesh ミラーから基盤インフラまで投影。
Deployment Graphs & Instance Maps： 特定の送信元〜宛先ペアを特定。
API-Dependency Chains： 複雑な分散マイクロサービス呼び出しを追跡。

ネイティブ信号エクスプローラー

Traces List： 行クリックで span ウォーターフォールビュー（ネイティブ SkyWalking と Zipkin レイヤーをサポート）。
Stored Logs View： アプリケーションログレコードへの直接アクセス。
Browser Errors Stream： Web アプリのフロントエンドエラースタックを表示。

ライブデータに接地：メトリクス幻覚なし

AI Assistant は 三つの核心運用ソース を組み合わせることで、厳密に接地し続ける：

+-----------------------------------------------------------------------------------+
AI ASSISTANT エンジン
   --> 1. LIVE DATA
         OAP クエリプロトコル経由でリアルタイム読み取り
   --> 2. LAYER CONFIG
         メトリクスカタログ、MQE 式、スコープ
   --> 3. SKYWALKING MODEL
         スコープ、レイヤー、トポロジ
+-----------------------------------------------------------------------------------+

ライブシステムデータ： ユーザー固有の時間窓と権限内で、OAP クエリプロトコル経由で直接読み取る。
Skill としてのレイヤー設定： layer／overview テンプレートをメトリクスカタログとして使う。エンティティ（Service、ServiceInstance、Endpoint）横断で逐語の MQE（Metric Query Language） 式を評価し、チャットのメトリクスがダッシュボードと完全一致するようにする。
SkyWalking システムモデル： レイヤー、エンティティスコープ、依存グラフの構造的理解。

開発者文化ノート： これは Summit 2026 で Amazon Bedrock AgentCore Skills にも見られた広いパターンを映す——ドメイン専門知は構造化されたカタログとツールに住み、LLM が動的システム状態を暗記することを期待しない。

ガイド付き根本原因分析と、止まる規律

根本原因を探すよう求められたとき、アシスタントは遅延、エラー率、飽和、ミドルウェア、Kubernetes ワークロード、または service mesh 向けに調整された構造化 investigation playbook を実行する。

+-----------------------------------------------------------------------------------+
ガイド付き根本原因 PLAYBOOK フロー

1. 不健全なサービス
2. 依存を辿る
3. 根源サービスを隔離
4. エンドポイント / インスタンスを掘る
5. クロスレイヤー階層（mesh / infra）
6. DB / Queue / Cache の葉で打ち止め
7. 境界付き回答と kubectl 次ステップを提供
+-----------------------------------------------------------------------------------+

ウォークスルー手法：

根源サービスを隔離： サービス自身の内部エラーと、下流呼び出しから継承した症状を区別する。
深く掘る： 最も遅いエンドポイント、インスタンスマップ、例外スタックを調べる。
レイヤーを横断： アプリケーション依存を辿り、基盤のデータベース、キャッシュ、メッセージキューへ下る。
インフラを検査： ディスク、メモリ、ネットワークエッジ、コンテナ圧力を分析する。

Kubernetes オンデマンドログと停止の規律

Kubernetes ワークロードでは、アシスタントはコンテナエラーログをチャットへ直接ストリームする。これらのログは 永続保存されない、logs:read 権限を要し、OAP オンデマンドログストリーミングが無効ならユーザーに優雅に通知する。

システムデータが故障を確定するのに不十分なら、アシスタントは 境界付きで誠実な要約 を提供し、証明されたことと未確定のことを列挙する——手動検証用の正確な kubectl CLI コマンドも添える。

セキュリティアーキテクチャとロールベースアクセス制御

安全性とコンプライアンスは、システムアーキテクチャに直接設計されている。

+-----------------------------------------------------------------------------------+
権限と安全チェック

1. ユーザー入力
2. "ai:read" 権限をチェック
3. Tool アクションを評価
4. 粒度の細かい動詞を再チェック（metrics:read, traces:read, logs:read, ...）
5a. 認可済み -> tool 実行 / 図をレンダリング
5b. 拒否     -> トランスクリプトに Denied Chip を表示
+-----------------------------------------------------------------------------------+

粒度の細かい権限強制

チャットドロワーを開くには ai:read が必要。その後の個別ツール実行は、対応する粒度の細かい権限を再検証する：

データ領域	必要な粒度の細かい権限
メトリクスレンダーとチャート	`metrics:read`
アラームトリアージ	`alarms:read`
依存とトポロジマップ	`topology:read`
Span ウォーターフォールと Trace	`traces:read`
システムログとオンデマンド Pod ログ	`logs:read`
ブラウザクラッシュ分析	`browser-errors:read`
Task Profiling	`profile:enable`

ユーザーが特定権限を欠く場合、アシスタントはトランスクリプトに明確な denied chip をレンダリングし、認可された境界内で安全に続行する。

Profiling：唯一のアクションゲート

すべてのデータ収集ツールは厳密に読み取り専用。Profiling だけが利用可能なステートフルアクションであり、二段階確認を要する：

アシスタントが、なぜ profiling が必要かを説明する decision card を提示する。
ユーザーはインタラクティブなポップアウトで明示承認しなければならず（かつ profile:enable 権限を持つ）。

Prompt Injection 耐性

エンジンは、入ってくるすべてのテレメトリ——ログ文字列、サービス名、trace アノテーション——を 分析対象の信頼できないデータ として扱い、実行可能な指示としては扱わない。悪意ある指示を含むログ行（例：「ignore previous instructions」）は、単に引用され分析される。

Bring Your Own Model（BYOM）セットアップガイド

Horizon UI 1.0 は高価な独自モデルに縛らない。推論ロジックがツールとプレイブックにカプセル化されているため、temperature = 0 で動くコスト効率の良いモデルが非常にうまく機能する。

+-----------------------------------------------------------------------------------+
モデル統合オプション

Option A: Amazon Bedrock Endpoint
  - エンタープライズクラウドゲートウェイ
  - provider: bedrock

Option B: OpenAI-Compatible API
  - ローカルまたはホスト型ゲートウェイ
  - provider: openai-compatible
+-----------------------------------------------------------------------------------+

設定（`horizon.yaml`）

horizon.yaml または標準環境変数でアクセスを設定できる：

ai:
  enabled: true
  provider: openai-compatible   # openai-compatible or bedrock
  model: "your-cost-effective-model-id"
  baseUrl: "https://your-api-gateway/v1"
  apiKey: "${HORIZON_AI_API_KEY}"   # secret via env only; redacted from logs

デプロイの要点：

シークレット処理： API キーは環境変数経由で注入され、システムログから自動的に秘匿され、監査証跡からは省略される。
UI ワークスペース： 洗練された サイドドロワー としてアシスタントにアクセスし、/ai の専用フルページへ展開するか、スタンドアロンタブで開く。
コンテキストとプライバシー： 会話履歴はブラウザにローカル保存され、開いているタブ間で同期され、/ai 履歴タブからいつでも消去できる。

機能サマリー：Horizon UI 1.0 AI Assistant

+-----------------------------------------------------------------------------------+
機能サマリーマトリクス

コアモデル           ベンダー中立（Amazon Bedrock または OpenAI-compatible）
主要ガードレール     読み取り専用、最小権限、データ／指示の分離
クエリ方式           ネイティブ OAP バックエンドクエリパス（MQE 式）
UI 能力              ライブメトリクス、one-hop トポロジ、ウォーターフォール trace、pod ログ
唯一のアクティブ動作 Profiling（decision card とユーザー承認が必要）
+-----------------------------------------------------------------------------------+

Horizon UI 1.0 により、エンタープライズ可観測性は手動ダッシュボード潜りから、明瞭でインタラクティブな会話へ移行する——現代のクラウドウォールームへハイテク効率を直接届ける。