splunk-mcp

Что такое MCP

Это инструмент Model Context Protocol (MCP), который позволяет взаимодействовать с Splunk Enterprise/Cloud на естественном языке. Он предоставляет возможности поиска данных, управления хранилищами KV и доступа к ресурсам Splunk через интуитивно понятный интерфейс.

Как использовать MCP

Инструмент работает в трех режимах: SSE (Server-Sent Events) для веб-клиентов, API-режим для RESTful доступа и STDIO-режим для прямой интеграции с AI-ассистентами. Его можно установить локально с помощью Python/Poetry или через Docker, а также настроить с учетными данными Splunk.

Для чего можно использовать MCP

Splunk MCP позволяет выполнять запросы к данным Splunk на естественном языке, управлять индексами, администрировать пользователей, работать с хранилищами KV и проверять состояние системы через AI-ассистентов, таких как Claude, что делает Splunk более доступным для нетехнических пользователей.