Sáltate la instalación. Funcionando en menos de 2 minutos.
Inicia una prueba gratuita en cloud.anythingmcp.com, añade Splunk con un clic y apunta tu cliente de IA (Claude, ChatGPT, Copilot o Cursor) al endpoint MCP generado. Sin Docker, sin git clone, sin experiencia de desarrollo.
Resumen
Busca en los logs y métricas de Splunk desde Claude, ChatGPT o Copilot a través del MCP Server oficial de Splunk: ejecuta SPL y búsquedas guardadas, lista índices, hosts y orígenes, lee objetos de conocimiento y redacta SPL con Splunk AI Assistant.
Prueba a pedir
Prompts de ejemplo para Splunk
Haz clic en un prompt para copiarlo. Pégalo en Claude, ChatGPT, Cursor, Gemini, Copilot u OpenClaw para ejecutarlo contra este conector.
Claude es IA y puede equivocarse. Verifica siempre las respuestas.
💡 ¿Sin instalación? Usa cloud.anythingmcp.com directamente. Inicia sesión, pulsa Connectors → Splunk, pega tus credenciales, genera una MCP API key — listo. Sin Docker, sin
git clone, sin servidor local.
Splunk
Busca en los logs y métricas de Splunk desde Claude, ChatGPT o Copilot a través del MCP Server oficial de Splunk: ejecuta SPL y búsquedas guardadas, lista índices, hosts y orígenes, lee objetos de conocimiento y redacta SPL con Splunk AI Assistant.
Configuración
AnythingMCP conecta el Splunk MCP Server, la app oficial de Splunk (Splunkbase 7931). Las herramientas vienen de tu propio Splunk; AnythingMCP añade OAuth para Claude y ChatGPT, roles por herramienta y el registro de auditoría.
- Un administrador de Splunk instala Splunk MCP Server en el search head y activa la autenticación por token.
- Da al rol que usará la IA la capability
mcp_tool_executey solo los índices que puede leer. Elige un rol que no pueda escribir en índices ni lookups: el propio Splunk marcasplunk_run_querycomo capaz de modificar datos. - En la app Splunk MCP Server, genera un token MCP cifrado para ese usuario. Un token de usuario normal de Splunk se rechaza con "invalid token audience".
- En Splunk Cloud Platform, permite en el puerto 8089 la dirección desde la que llama AnythingMCP (lista de IP permitidas de la search API en el Admin Config Service). En AnythingMCP Cloud, pide al soporte la IP de salida.
- En AnythingMCP, instala Splunk desde el catálogo con
SPLUNK_HOST(por ejemployourstack.splunkcloud.com, sinhttps://) ySPLUNK_MCP_TOKEN. La instalación recoge las herramientas que ofrece tu servidor; las dos herramientas de dashboards empiezan desactivadas.
Requisitos previos: SPLUNK_HOST, SPLUNK_MCP_TOKEN
Instalar el conector localmente
curl -fsSL https://raw.githubusercontent.com/HelpCode-ai/anythingmcp/main/docker-compose.quickstart.yml -o docker-compose.yml
printf 'JWT_SECRET=%s\nENCRYPTION_KEY=%s\n' "$(openssl rand -hex 32)" "$(openssl rand -hex 32)" > .env
docker compose up -d
Abre http://localhost:3000/connectors/store, elige Splunk e introduce las variables listadas en los Requisitos previos.
Herramientas disponibles
| Tool | What it does |
|---|---|
saia_ask_splunk_question | Ask natural language questions about Splunk using Splunk AI Assistant |
saia_explain_spl | Explain SPL queries in natural language using Splunk AI Assistant |
saia_generate_spl | Generate SPL from natural language queries using Splunk AI Assistant |
saia_optimize_spl | Optimize SPL (Search Processing Language) queries using Splunk AI Assistant |
splunk_create_dashboard | Creates a new Splunk dashboard using Dashboard Studio JSON in the specified app namespace |
splunk_get_index_info | Get detailed information about a specific Splunk index |
splunk_get_indexes | Get a list of indexes from Splunk |
splunk_get_info | Get comprehensive information about the Splunk instance |
splunk_get_knowledge_objects | Retrieve Splunk knowledge objects by type |
splunk_get_kv_store_collections | Get KV Store collection statistics including size, count, and storage information |
splunk_get_metadata | Retrieve metadata about hosts or sources across one or more indexes in the selected time window |
splunk_get_user_info | Retrieves detailed information about the currently authenticated user including roles and permissions |
splunk_get_user_list | Get a list of users from Splunk |
splunk_run_query | Execute a Splunk search query and return the results |
splunk_run_saved_search | Execute a Splunk saved search by name and return its results |
splunk_update_dashboard | Updates an existing Splunk dashboard's definition using Dashboard Studio JSON |
Siguientes pasos
¿Te ha sido útil esta guía?
