日志易MCP Server
让 AI 智能体真正用上你的日志数据
把日志易的日志检索、统计分析、异常检测、仪表盘与告警配置，封装成标准的 MCP 工具。接入后，你只需用自然语言提问，AI 就能自己完成从查询到排查的全过程——不用手写 SPL，也不用把上万行日志粘进对话框。
一句提问，一次排查
六大能力，覆盖从查询到根因的完整链路
自然语言检索
说人话就能查日志，不用手写 SPL。
统计与关联分析
自动定位最可疑的字段取值与关联关系。
异常检测
基于时间序列识别异常点与趋势走向。
根因定位
自动收敛候选范围，输出证据时间点。
仪表盘管理
一句话生成仪表盘，还能评估版式、给出美化建议。
告警与配置管理
覆盖八类告警，以及解析规则、动态字段与采集管理。
8 个服务器，覆盖日志易的完整能力面
按能力域拆分，按需接入
按能力域拆分，按需接入——用不到就不启，不给上下文添负担。
把能力开放给 AI，不等于把风险开放给 AI
SPL 执行护栏
执行前做安全评分，递归检查嵌套子语句，支持“仅观察”与“直接拦截”两种模式。
危险命令默认禁止
写入、删除、导出、外部访问类命令一律拦截。
返回结果自动脱敏
信用卡号、SSN 及自定义正则自动脱敏，在数据离开服务端前生效。
全链路可审计
工具调用逐条记录，不保存查询正文与返回结果。
三步接进你现有的 AI 客户端
获取代码
从 GitHub 克隆仓库。TypeScript 版需 Node.js ≥ 18，Python 版需 Python ≥ 3.10。
配置连接
填入你的日志易实例地址与 API 凭据。
接入客户端
在 MCP 客户端中添加服务器，重启后即可在工具列表中看到全部工具。
完整的安装命令、配置项说明，以及 stdio 与 HTTP 两种接入方式的示例，见 GitHub 仓库 README。
AI 值班，从口号变成流程
故障排查
告警触发后自动走完概览 → 趋势 → 异常 → 根因，直接给出可疑字段与证据时间点。
常见问题
是。代码托管在 GitHub，采用 Apache-2.0 许可证，可自由使用、修改和二次分发。
检索、分析、仪表盘等核心能力对接日志易 OpenAPI；自然语言转 SPL（ChatSPL）需要日志易 v5.6 及以上版本。
任何支持 Model Context Protocol 的客户端都可以，包括 Claude Desktop、Cursor、Trae 等。
功能对齐，主要差异在运行模式：TypeScript 版支持 stdio 和 HTTP，Python 版仅支持 HTTP。个人本地接入推荐 TypeScript 版。
默认关闭。建议先用观察模式灰度运行，确认无误后再切换到拦截模式。
开始让 AI 用上你的日志数据
开源、可自建、可审计。完整的安装步骤、配置项与示例都在 GitHub 上。
