datadog-incidents

用途：在 Datadog Incident Management 中管理事件，提供查询与操作事件的工具集合。主要能力包括 list_incidents（按状态、标签、时间范围、严重级别等过滤列出事件）、get_incident（获取指定事件详情）、create_incident（创建新事件）和 update_incident（更新事件状态或字段）。创建与更新操作默认处于只读模式，可能需要额外权限。示例查询：list_incidents(status="active") 列出活跃事件；get_incident(incident_id="INC-12345") 查看详情；list_incidents(tags=["service:network"], time_range="7d") 列出近期网络相关事件；list_incidents(severity="SEV-1", time_range="30d") 列出过去一个月 SEV1 事件。典型工作流包括事件调查（先列活跃事件，再取详情，回顾时间线与相关监控，检查关联指标与日志，并在事件中记录发现）、网络中断跟踪（搜索网络事件、按影响过滤、查看受影响服务与依赖、跟踪 MTTR 与解决模式）以及事后复盘（提取关键事件与决策、识别检测与响应缺口、记录经验教训）。使用前提：设置 DD_API_KEY、DD_APP_KEY，可选 DD_SITE（默认 datadoghq.com），并通过远程 MCP 传输使用 datadog-mcp 服务器。限制与注意事项：创建和更新操作可能需要更多权限；NetClaw 出于安全默认只读；创建事件应遵循组织的事件流程；工具出错时（超时、主机不可达、响应格式错误）应直接报告失败与错误信息而非猜测结果；写操作失败后不要自动重试，需先明确确认再重试，以免状态不一致。