deslicer/mcp-for-splunk

Deployment & DevOps

Эта страница переведена автоматически. Технические детали смотрите в оригинале. Открыть оригинал

27 stars 14 forks Качество 83 Тренд 31Apache-2.0

Repository Install

MCP Сервер для интеграции с Splunk Enterprise

Обзор

Преобразуйте свой экземпляр Splunk в платформу для искусственного интеллекта. Наш MCP-сервер, управляемый сообществом, объединяет модели большого языка и Splunk Enterprise/Cloud с более чем 20 инструментами, 16 ресурсами (включая модели данных CIM) и готовой к производству безопасностью. - : Один протокол соединяет любой ИИ с данными Splunk - : Нет больше месяцев разработки пользовательского API - : Клиентский доступ без раскрытия учетных данных - : Интеллектуальные агенты по устранению неполадок, которые работают как эксперты - : Расширяемая структура с примерами вклада Преобразовать реактивное пожаротушение в интеллектуальное, систематическое решение проблем со специализированными рабочими процессами ИИ. - Python 3.10+ и UV менеджер пакетов - Nodejs (необязательно используется для mcp-инспектора) - Docker (необязательно, но рекомендуется для полного стека) - экземпляр Splunk с доступом к API (или использование включает Docker Splunk) python uv run mcp-server — локальный uv run mcp-server --test uv run mcp-server --test --detailed bash git clone https://github.

Обзор (машинный перевод)

Интеграция с Python: см. руководство по миграции пространства имен пакетов.

MCP сервер для Splunk

Позволяет агентам ИИ беспрепятственно взаимодействовать с средами Splunk через протокол Model Context Protocol (MCP)

###Почему это важно

Универсальное подключение к ИИ: один протокол подключает любой ИИ к данным Splunk

^ Нулевая пользовательская интеграция: Больше нет месяцев разработки пользовательского API ** -️ Производственно-готовая безопасность**: клиентский доступ без раскрытия учетных данных
*** Рабочие процессы на базе ИИ**: Интеллектуальные агенты по устранению неполадок, которые работают как эксперты ** examples Общественное движение**: Расширяемая структура с примерами вклада

** НОВОСТИ: AI-Powered Troubleshooting Workflows** - Преобразование реактивного пожаротушения в интеллектуальное, систематическое решение проблем со специализированными рабочими процессами ИИ.

of Содержание

Быстрый старт
Предварительные условия
Конфигурация
Однокомандная настройка

Эта страница переведена автоматически. Технические детали смотрите в оригинале.

README

Показан фрагмент оригинального README. Открыть оригинал.

MCP for Splunk: open-source Splunk MCP server

An open-source Splunk MCP server (Model Context Protocol) that lets AI assistants and agents search, explore and manage Splunk Enterprise and Splunk Cloud Platform.

Python integrations: see the package namespace migration guide.

mcp-for-splunk exposes Splunk’s REST API as MCP tools, resources and prompts. Any MCP-compatible client, such as Cursor, Claude Desktop, VS Code or your own agent, can run SPL, discover indexes and sourcetypes, read configuration, manage saved searches, alerts, dashboards and KV Store, and look up Splunk and CIM documentation. It runs over stdio or Streamable HTTP. In HTTP mode, each request can carry its own Splunk credentials in headers, so one server can serve several users or Splunk environments.

📖 Setup guide and tools reference: deslicer.ai/docs/integrations/splunk-mcp
⚖️ How it compares with Splunk’s own MCP Server app: deslicer.ai/compare/splunk-mcp-server
📦 PyPI: mcp-server-for-splunk · ITSI companion: mcp-itsi-server

Looking for Splunk’s vendor-supported MCP server? That’s the Splunk MCP Server app on Splunkbase (app 7931), which runs inside Splunk at /services/mcp. This project is a separate, community-maintained server that runs outside Splunk and talks to the management port (8089).

Quickstart
Configuration
Connect a client
Tools
Resources and prompts
ITSI MCP server
Run with Docker
Optional: Sentry and OpenTelemetry
Contributing
License

Quickstart

Requirements: Python 3.11+ (Python 3.10 is no longer supported), uv or pip, and a Splunk Enterprise or Splunk Cloud Platform instance with REST API (port 8089) access. Docker is optional.

Option A: install from PyPI

pip install mcp-server-for-splunk          # or: uv tool install mcp-server-for-splunk

Открыть полный README на GitHub

Установка

This server does not publish a one-line install command.

Open the repository installation guide Новичок в MCP? Начните с руководства на mcpskill.org →

Конфигурация

{
  "mcpServers": {
    "splunk": {
      "command": "mcp-server",
      "args": ["--transport", "stdio"],
      "env": {
        "MCP_SPLUNK_HOST": "your-splunk.example.com",
        "MCP_SPLUNK_PORT": "8089",
        "MCP_SPLUNK_TOKEN": "<splunk-bearer-token>",
        "MCP_SPLUNK_VERIFY_SSL": "true"
      }
    }
  }
}