$ loading_
帮助本地分析 Splunk 导出或实时查询，定位安全与运维异常线索。
复制安装指令，让 AI 自动完成配置 · 推荐新手
"Splunk Intelligence MCP Server" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请分析这份 Splunk 导出日志，重点检查异常登录、暴力破解迹象和高风险 IP，并按时间线总结发现与证据。
输出异常登录事件时间线、可疑 IP 列表、风险判断及后续排查建议。
请基于当前 Splunk 实时查询结果，识别是否存在服务异常、错误激增或资源瓶颈，并说明最可能原因。
输出关键异常指标、可能根因、影响范围，以及建议优先处理的告警项。
请在不外传数据的前提下，对这批 Splunk 安全日志做迭代分析，找出可疑行为模式，并给出可复核的检测依据。
输出可疑模式说明、命中的检测规则、证据片段，以及便于复核的分析结论。
用自然语言驱动 Splunk 安全调查、威胁研判与响应处置自动化
帮助团队检索 Splunk 日志、注入测试数据并自动发送事件分诊邮件。
为接入 Splunk MCP 的 AI 代理提供安全监控、策略拦截与工具调用审计。
通过统一 MCP 接口联动 Splunk 与 TheHive，辅助告警研判、案件管理和安全运营。
用自然语言查询 Elasticsearch 商业数据并生成智能分析结果
帮助你在 MCP 客户端中搜索、审计并安装开源 AI 技能与服务器