graylog-mcp

帮我查询过去 2 小时内 payment-service 的 ERROR 日志，按时间倒序返回前 20 条，并总结最常见的报错原因。

返回相关错误日志列表，并附带高频报错原因的中文总结。

搜索今天所有与 login 相关的日志，筛选失败登录次数超过 5 次的 IP，并列出对应时间和用户名。

输出可疑 IP 清单，以及失败登录的时间、用户名和相关日志线索。

分别查询两个 Graylog 实例中 api-gateway 在过去 24 小时的 warning 和 error 日志，比较数量差异并指出异常时段。

给出两个实例的日志数量对比、异常时间段和可能的差异说明。