$ loading_
连接 Wazuh 管理器，查询安全告警、排查主机并生成安全摘要。
复制安装指令，让 AI 自动完成配置 · 推荐新手
"Wazuh MCP Server" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请连接 Wazuh 管理器，查询最近 24 小时的高严重级别安全告警，并按主机、规则和时间汇总。
返回近期高危告警列表，并给出按主机和规则整理的摘要。
请调查主机 web-01 的相关安全事件，整理它近期出现的告警、可疑行为和需要关注的风险点。
输出该主机的安全事件概览，帮助快速开展排查。
请检查 Wazuh 中是否存在针对 SSH 或登录服务的暴力破解尝试，并总结涉及的来源、目标和时间段。
返回疑似暴力破解事件及其关键信息摘要。
运维或安全人员可以通过它连接 Wazuh 管理器，快速查询和整理近期安全告警。这样能减少手动翻看告警的时间，加快初步研判。
当某台主机出现异常时，用户可以让工具聚合该主机相关的安全事件与告警线索。它适合用来做主机维度的快速排查和情况总结。
如果怀疑存在登录爆破，用户可以借助该工具检测暴力破解尝试并整理来源与目标信息。这样更容易发现集中攻击或持续尝试的模式。
它是一个 MCP 工具，可连接到 Wazuh 管理器，让 AI 助手查询安全告警、调查主机、检测暴力破解尝试，并生成安全摘要。
根据给定信息，至少需要能够连接到 Wazuh 管理器。其他安装方式、认证方式或运行环境未提供，见源码仓库。
它面向 Wazuh 安全数据，重点能力是查询安全告警、调查主机、识别暴力破解和生成安全摘要，而不是通用信息检索。
通过自然语言查询 Wazuh，辅助安全告警研判、威胁狩猎与合规审计
连接 Wazuh 安全平台与 AI，支持安全分析、代理管理和系统监控。
通过自然语言查询 Wazuh，辅助告警研判、威胁狩猎与安全响应
通过自然语言查询 Wazuh SIEM，加速威胁检测、事件分诊与合规巡检。
连接 Wazuh SIEM 与大模型，帮助团队查询安全事件并自动化运维分析。
通过自然语言接入 Wazuh SIEM，完成告警调查、威胁狩猎与规则调优。