Пропустите установку. Заработает меньше чем за 2 минуты.
Начните бесплатный период на cloud.anythingmcp.com, добавьте Splunk одним кликом и направьте свой ИИ-клиент (Claude, ChatGPT, Copilot или Cursor) на сгенерированный MCP-эндпоинт. Без Docker, без git clone, без опыта разработки.
Кратко
Поиск по логам и метрикам Splunk из Claude, ChatGPT или Copilot через официальный MCP Server от Splunk: запуск SPL и сохранённых поисков, список индексов, хостов и источников, чтение объектов знаний и составление SPL с помощью Splunk AI Assistant.
Попробуй спросить
Примеры промптов для Splunk
Кликни по промпту — он скопируется. Вставь в Claude, ChatGPT, Cursor, Gemini, Copilot или OpenClaw и запусти через этот коннектор.
Claude — это AI, он может ошибаться. Проверяйте ответы.
💡 Без установки? Используйте cloud.anythingmcp.com напрямую. Войдите, нажмите Connectors → Splunk, вставьте учётные данные, создайте MCP API key — готово. Без Docker, без
git clone, без локального сервера.
Splunk + Gemini
Поиск по логам и метрикам Splunk из Claude, ChatGPT или Copilot через официальный MCP Server от Splunk: запуск SPL и сохранённых поисков, список индексов, хостов и источников, чтение объектов знаний и составление SPL с помощью Splunk AI Assistant.
Предварительные требования
Полные инструкции по настройке встроены в коннектор (видны в магазине при выборе коннектора). Требуемые переменные окружения:
SPLUNK_HOST, SPLUNK_MCP_TOKEN
Шаг 1 — Получите учётные данные
AnythingMCP подключает Splunk MCP Server, официальное приложение Splunk (Splunkbase 7931). Инструменты предоставляет ваш собственный Splunk, а AnythingMCP добавляет OAuth для Claude и ChatGPT, роли на уровне инструментов и журнал аудита.
- Администратор Splunk устанавливает Splunk MCP Server на search head и включает аутентификацию по токенам.
- Выдайте роли, которую будет использовать ИИ, capability
mcp_tool_executeи только те индексы, которые ей разрешено читать. Выберите роль без права записи в индексы и lookup-таблицы: сам Splunk помечаетsplunk_run_queryкак способный изменять данные. - В приложении Splunk MCP Server создайте для этого пользователя зашифрованный MCP-токен. Обычный пользовательский токен Splunk отклоняется с ошибкой "invalid token audience".
- В Splunk Cloud Platform разрешите на порту 8089 адрес, с которого обращается AnythingMCP (список разрешённых IP для search API в Admin Config Service). Для AnythingMCP Cloud исходящий IP можно узнать в поддержке.
- В AnythingMCP установите Splunk из каталога, указав
SPLUNK_HOST(напримерyourstack.splunkcloud.com, безhttps://) иSPLUNK_MCP_TOKEN. При установке подтягиваются инструменты, которые предлагает ваш сервер; два инструмента для дашбордов изначально выключены.
Шаг 2 — Установите адаптер
curl -fsSL https://raw.githubusercontent.com/HelpCode-ai/anythingmcp/main/docker-compose.quickstart.yml -o docker-compose.yml
printf 'JWT_SECRET=%s\nENCRYPTION_KEY=%s\n' "$(openssl rand -hex 32)" "$(openssl rand -hex 32)" > .env
docker compose up -d
Шаг 3 — Добавьте коннектор в Gemini
URL вашего сервера: в AnythingMCP откройте MCP Servers → сервер, на котором находится этот коннектор, и скопируйте его URL (
https://cloud.anythingmcp.com/mcp/…). Используйте его везде, где в этом руководстве указаноYOUR_SERVER_ID.
Gemini CLI читает MCP-серверы из ~/.gemini/settings.json (или %APPDATA%\gemini\settings.json в Windows). Добавьте:
{
"mcpServers": {
"anythingmcp": {
"httpUrl": "https://cloud.anythingmcp.com/mcp/YOUR_SERVER_ID",
"headers": { "X-API-Key": "YOUR_MCP_API_KEY" }
}
}
}
- Получите MCP API key в AnythingMCP → MCP Servers → your server → API keys.
- Сохраните файл и перезапустите
gemini. - Запустите
/mcpв Gemini CLI —Splunkдолжен быть доступен. - Vertex AI Studio: передайте
https://cloud.anythingmcp.com/mcp/YOUR_SERVER_IDв массивtoolsзапроса с тем же Bearer-заголовком.
Доступные инструменты
| Tool | What it does |
|---|---|
saia_ask_splunk_question | Ask natural language questions about Splunk using Splunk AI Assistant |
saia_explain_spl | Explain SPL queries in natural language using Splunk AI Assistant |
saia_generate_spl | Generate SPL from natural language queries using Splunk AI Assistant |
saia_optimize_spl | Optimize SPL (Search Processing Language) queries using Splunk AI Assistant |
splunk_create_dashboard | Creates a new Splunk dashboard using Dashboard Studio JSON in the specified app namespace |
splunk_get_index_info | Get detailed information about a specific Splunk index |
splunk_get_indexes | Get a list of indexes from Splunk |
splunk_get_info | Get comprehensive information about the Splunk instance |
splunk_get_knowledge_objects | Retrieve Splunk knowledge objects by type |
splunk_get_kv_store_collections | Get KV Store collection statistics including size, count, and storage information |
splunk_get_metadata | Retrieve metadata about hosts or sources across one or more indexes in the selected time window |
splunk_get_user_info | Retrieves detailed information about the currently authenticated user including roles and permissions |
splunk_get_user_list | Get a list of users from Splunk |
splunk_run_query | Execute a Splunk search query and return the results |
splunk_run_saved_search | Execute a Splunk saved search by name and return its results |
splunk_update_dashboard | Updates an existing Splunk dashboard's definition using Dashboard Studio JSON |
FAQ
Поддерживают ли Gemini 1.5 Pro или 2.x MCP? Да — Gemini CLI ≥ 0.4 и Vertex AI tools API принимают MCP-коннекторы httpUrl с Bearer-заголовком.
Следующие шаги
Это руководство помогло?
