$ loading_
帮助 AI 在 UTMStack 中处置告警、检索日志并执行安全运维操作
复制安装指令，让 AI 自动完成配置 · 推荐新手
"UTMStack MCP Server" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请在 UTMStack 中查看最近 24 小时的高危告警，按主机与告警类型汇总，并给出优先处理的 5 条及原因。
返回告警汇总、优先级排序，以及每条告警的处置建议。
在 UTMStack 中搜索与异常登录相关的日志，并运行 SQL 统计过去 7 天失败登录次数最多的 10 个源 IP。
返回相关日志线索、SQL 查询结果和可疑来源列表。
请在 UTMStack 中检查指定主机的代理状态，新增一条用于检测异常 PowerShell 行为的关联规则，并对该主机下发调查命令。
返回代理状态、规则创建结果，以及命令执行反馈。
安全运营或运维团队可让 AI 在 UTMStack 中快速查看与整理告警，缩短初步分诊和升级处理时间。
当需要从海量日志中定位异常行为时，用户可搜索日志并运行 SQL，辅助发现可疑主机、账号或来源。
在需要调整检测逻辑或快速响应终端事件时，团队可管理关联规则、数据过滤器，并向终端执行命令。
它让 AI 助手驱动 UTMStack SIEM/XDR 平台，支持告警分诊、日志搜索、SQL 查询、事件管理、代理检查、规则与过滤器管理，以及在终端上运行命令。
支持。给定信息明确提到它可以搜索日志并运行 SQL，可用于排查安全事件与分析数据。
提供的材料没有说明安装方式、运行时或密钥要求。具体前置条件请见源码仓库。
将 AI 代理连接到各类原生端点，统一集成与调用外部系统能力。
根据版本化规范批量生成一致的 UTM 跟踪链接
让 AI 代理安全调用威胁分析、攻防演练与终端安全运营工具。
帮助安全分析人员研判安全事件、映射ATT&CK并给出处置建议
将 UTEL IP 电话接口封装为 MCP 工具，便于 AI 代理安全发起通信相关 API 调用。
帮助开发与运维人员从报错堆栈快速定位引入问题的提交与 PR。