核心用法
Datadog技能通过ClawLink托管连接，提供完整的可观测性数据访问能力。用户无需自行管理API密钥，仅需三步完成OAuth授权即可使用。支持28+种工具操作，涵盖：
监控与告警：获取监控器详情、创建/更新/删除监控器、设置维护静默窗口
指标与日志：查询时间序列指标、搜索日志、列出活跃指标名称
APM追踪：查询服务依赖图谱、搜索分布式追踪、分析Span聚合数据
事件与事故：查看事件时间线、管理事故响应
基础设施：列出主机、服务检查状态、AWS集成配置
治理与安全：查看API密钥元数据、组织角色权限、团队成员访问级别
显著优点
1. 零配置接入：ClawLink托管OAuth流程，免除API密钥管理负担
2. 实时可观测性：直接访问生产环境的指标、日志、追踪数据，支持毫秒级时间戳查询
3. 全生命周期管理：从监控创建、静默维护到事故调查形成完整闭环
4. 细粒度权限感知：工具按风险等级分类（safe/confirm/high_impact），删除操作需额外确认
潜在局限
- 依赖第三方服务：ClawLink作为中间层，存在单点故障风险
- OAuth范围受限：若Datadog更新API权限，用户需重新授权
- 日志搜索限制：不支持sort参数，需依赖时间范围缩小结果集
- 事件数据稀疏：默认时间范围可能返回空结果，需放宽筛选条件
适合人群
- SRE/运维工程师：需要快速查询监控状态、执行维护窗口操作
- 开发团队：进行故障排查时关联日志、指标、追踪数据
- 平台工程师：管理多团队仪表盘、SLO、合成测试配置
常规风险
- 误操作删除：
datadog_delete_monitor和datadog_delete_dashboard标记为high_impact，建议二次确认 - 静默窗口失控：创建downtime可能掩盖真实故障，需配合变更管理流程
- 权限扩散：
datadog_list_users和datadog_list_roles暴露组织访问图谱，需注意信息边界 - 数据泄露：日志搜索可能返回含敏感信息的条目，建议配合查询过滤使用
---
由ClawLink提供托管集成服务，支持OpenClaw插件架构