mcp-opensearch

连接 OpenSearch 集群，只读搜索过去 2 小时内包含 error、timeout 或 exception 的日志，按服务名分组统计，并列出出现次数最多的 20 条原始日志。

返回异常日志的聚合统计结果，并附带高频原始日志样本，帮助定位故障服务。

列出集群中名称包含 orders 的索引，展示每个索引的字段映射、文档数量和最近更新时间，帮助我判断该查询该用哪些字段。

输出相关索引清单、字段映射摘要及关键元信息，便于后续编写查询语句。

在 customer-events 索引上执行查询：筛选最近 7 天内 event_type 为 purchase 的记录，按 country 聚合并返回前 10 个国家，同时解释查询语句的作用。

返回查询结果与聚合数据，并给出查询逻辑说明，便于复用或进一步优化。