⚠️ 이 프로젝트는 보관되어 있습니다 — 공식 Splunk MCP 서버를 이용하세요

이 프로젝트를 사용하고, 스타를 주고, 포크해주신 모든 분들께 감사드립니다! 🙏 이 프로젝트는 모델 컨텍스트 프로토콜(MCP)을 도입하기 위한 커뮤니티 노력으로 시작되었습니다 공식 옵션이 생기기 훨씬 전부터 Splunk 지원은 > 했습니다.

Splunk는 현재 성장한 1자 완전 지원 MCP 서버를 제공합니다 이 커뮤니티 프로젝트가 제공하는 것 이상입니다. 공식 서버로 이전해 주세요:

• 📦 Splunkbase 위의 Splunk MCP 서버 (App 7931, Splunk LLC 제공): https://splunkbase.splunk.com/app/7931
• 📖 문서 — Splunk 플랫폼용 MCP 서버: https://help.splunk.com/en/splunk-cloud-platform/mcp-server-for-splunk-platform/

이 저장소는 현재 읽기 전용/보관으로 변경되어 더 이상 수신되지 않습니다 업데이트입니다. 아래 코드는 역사적 참고를 위해 보존되어 있습니다. 다시 한 번 감사드립니다! 🚀

---

Splunk MCP (모델 컨텍스트 프로토콜) 도구

자연어를 통해 Splunk Enterprise/Cloud와 상호작용할 수 있는 FastMCP 기반 도구입니다. 이 도구는 직관적인 인터페이스를 통해 Splunk 데이터 검색, KV 저장소 관리, Splunk 자원 접근을 위한 기능 세트를 제공합니다.

작동 모드

이 도구는 세 가지 모드로 작동합니다:

⚠️ This project is archived — use the official Splunk MCP Server

Thank you to everyone who used, starred, and forked this project! 🙏 It started as a community effort to bring Model Context Protocol (MCP) support to Splunk, well before an official option existed.

Splunk now ships a first-party, fully supported MCP server that has grown beyond what this community project provides. Please migrate to the official server:

• 📦 Splunk MCP Server on Splunkbase (App 7931, by Splunk LLC): https://splunkbase.splunk.com/app/7931
• 📖 Docs — MCP Server for Splunk Platform: https://help.splunk.com/en/splunk-cloud-platform/mcp-server-for-splunk-platform/

This repository is now read-only / archived and will no longer receive updates. The code below is preserved for historical reference. Thanks again! 🚀

---

Splunk MCP (Model Context Protocol) Tool

A FastMCP-based tool for interacting with Splunk Enterprise/Cloud through natural language. This tool provides a set of capabilities for searching Splunk data, managing KV stores, and accessing Splunk resources through an intuitive interface.

Operating Modes

The tool operates in three modes:

1. SSE Mode (Default)

   • Server-Sent Events based communication
   • Real-time bidirectional interaction
   • Suitable for web-based MCP clients
   • Default mode when no arguments provided
   • Access via /sse endpoint

2. API Mode

   • RESTful API endpoints
   • Access via /api/v1 endpoint prefix
   • Start with python splunk_mcp.py api

3. STDIO Mode

   • Standard input/output based communication
   • Compatible with Claude Desktop and other MCP clients
   • Ideal for direct integration with AI assistants
   • Start with python splunk_mcp.py stdio

Features

• Splunk Search: Execute Splunk searches with natural language queries
• Index Management: List and inspect Splunk indexes
• User Management: View and manage Splunk users
• KV Store Operations: Create, list, and manage KV store collections
• Async Support: Built with async/await patterns for better performance
• Detailed Logging: Comprehensive logging with emoji indicators for better visibility
• SSL Configuration: Flexible SSL verification options for different security requirements
• Enhanced Debugging: Detailed connection and error logging for troubleshooting
• Comprehensive Testing: Unit tests covering all major functionality
• Error Handling: Robust error handling with appropriate status codes
• SSE Compliance: Fully compliant with MCP SSE specification

Available MCP Tools

The following tools are available via the MCP interface:

Tools Management

• list_tools
  • Lists all available MCP tools with their descriptions and parameters

Health Check

• health_check
  • Returns a list of available Splunk apps to verify connectivity
• ping
  • Simple ping endpoint to verify MCP server is alive

User Management