Hubungkan log Syslog dan journald ke Claude dengan MCP.

Log SistemPaket gratisAliran KueriClaude

Log Sistem → Claude · dengan Query Streams

Dengan Query Streams, ajukan pertanyaan kepada Claude tentang file Log Sistem Anda dalam bahasa Inggris sehari-hari: Agent yang sudah berada di jaringan Anda menjalankan SQL dalam mode hanya-baca, dan kata sandi database tidak pernah sampai ke AI. Sekitar sepuluh menit, dan paket Free mencakupnya.

Mulai gratis

Inilah hasil akhirnya

Claude yang dapat menjawab pertanyaan tentang log sistem Linux dan Unix Anda dengan kueri langsung dan hanya baca pada tabel yang dibangun Agen dari file Anda, dan memberi tahu Anda dari file mana setiap jawaban berasal — tanpa pernah melihat login atau jalur file, dan tanpa perubahan firewall: Agen yang sudah berada di dalam jaringan Anda membaca folder dan hanya mengirimkan kembali baris-barisnya. Setelah Agen terpasang, menghubungkan Claude membutuhkan waktu sekitar 90 detik jika Anda terbiasa dengan layar pengaturan. Seperti ini:

Claude · terhubung ke Aliran Kueri Hanya baca

Host mana saja yang mengalami kegagalan login SSH dalam satu jam terakhir?

qs_get_table_schema qs_jalankan_kueri kecerdasan skema

Claude membaca kolom-kolom kumpulan file.kejadianKemudian, ia menjalankan satu kueri untuk baris di mana program adalah sshd dan pesan menyebutkan kata sandi yang gagal atau pengguna yang tidak valid, dalam satu jam terakhir waktu_acara:

tuan rumah	program	pesan
web-01	sshd	Kata sandi gagal untuk pengguna admin yang tidak valid dari 203.0.113.45 port 51122 ssh2
web-01	sshd	Kata sandi gagal untuk root dari 198.51.100.7 port 40418 ssh2
db-02	sshd	Pengguna oracle tidak valid dari 203.0.113.45 port 33890

Alamat yang sama, 203.0.113.45, mencoba dua host. Minta Claude untuk menghitung upaya per alamat sumber di setiap host. Jawabannya mencakup apa yang telah dibaca Agen pada pemindaian terakhirnya.

Apakah upaya login SSH yang gagal tersebar di beberapa host atau hanya menargetkan satu host? Berikan saya sumber-sumber utamanya.

qs_jalankan_kueri qs_jalankan_kueri

Saya mengambil alamat sumbernya dari sshd pesan di kumpulan file.kejadian dan menghitung upaya dan host berbeda per alamat:

IP Sumber	Tuan rumah menyerang	Upaya	Pertama kali terlihat
203.0.113.45	3 dari 3	8,412	02:10
198.51.100.7	1	940	05:30
192.0.2.19	1	61	11:02

Satu alamat melakukan hampir semuanya, terhadap setiap host, sejak pukul 02:10, berganti-ganti melalui nama pengguna. Tidak Kata sandi diterima Garis tersebut cocok dengan salah satu dari ketiganya, jadi tidak ada yang masuk. Blok 203.0.113.45 di dinding pembatas api dan suara pun berhenti.

Hanya PILIH, diperiksa oleh Agen masuk pada tab Aktivitas MCP 6 baris dikembalikan dari 3 kueri

Lebih baik tidak menghubungkan klien AI sama sekali? Pada rencana bisnis, Nova adalah asisten yang terintegrasi langsung ke dalam Query Streams. Ia menggunakan perangkat alat Agen yang sama seperti yang didapatkan klien AI Anda di sini, ditambah fitur yang tidak dimiliki klien eksternal: ia menyusun dan memvalidasi SQL terhadap model Kecerdasan Semantik Anda, mengubah jawabannya menjadi bagan, dan menyimpan hasilnya sebagai kueri yang dapat dijalankan tim Anda dari Excel, Google Sheets, atau REST API — tanpa kunci, tanpa konektor, tanpa perlu instalasi. Gunakan MCP jika tim Anda sudah terbiasa menggunakan Claude, Cursor, atau ChatGPT; gunakan Nova jika Anda menginginkan jawaban di dalam Portal.

System Logs membaca file syslog Linux, seperti syslog, messages, dan auth.log, serta file ekspor journald. Program ini mengubah setiap baris menjadi baris SQL yang berisi host, program, PID, dan pesan, sehingga Claude dapat menjawab pertanyaan yang biasanya Anda ajukan ke grep atau journalctl. Agen ini memantau setiap file saat ukurannya bertambah, mengenali file yang dirotasi sehingga tidak ada yang dibaca dua kali, dan membaca setiap baris. .gz Mengarsipkan data sekali, dan mengisi kembali data 30 hari terakhir pada saat pembacaan pertama.

Yang Anda butuhkan

Akun Query Streams

MCP tersedia di semua paket, termasuk paket Gratis. Paket Gratis hanya mengizinkan satu kunci atau satu aplikasi yang terhubung, yang sudah cukup untuk panduan ini. Daftar di sini. my.querystreams.com.

Agen pada komputer yang dapat membuka folder tersebut

Versi 2.6.0 atau lebih baru. Folder tersebut dapat berada di komputer tersebut atau di berbagi file yang dapat diaksesnya. Agen berjalan sebagai layanan, jadi ketik shares sebagai \\server\share\folder, bukan sebagai huruf drive yang dipetakan. Di Windows, Anda dapat masuk ke share dengan login yang Anda simpan; di Linux atau Mac, pasang share terlebih dahulu (Linux di bawah /mnt atau /media, sebuah Mac di bawah /Jilid). Baru mengenal Agen ini? Instal di Windows, macOS atau Linux.

MCP sudah diaktifkan untuk Anda.

Para kreator, pemilik, dan admin memilikinya sejak awal. Semua orang lain membutuhkan admin untuk mengubah pengaturannya. MCP beralih di samping nama mereka di bawah Akun → Kontrol AksesSampai saat itu, halaman MCP menampilkan pesan “MCP dinonaktifkan untuk akun Anda”.

Klien AI

Claude versi web, Claude Desktop, atau aplikasi seluler Claude terhubung tanpa kunci. Claude Code, Cursor, ChatGPT, dan sekitar sepuluh alat lainnya juga berfungsi; Portal memiliki resep siap pakai untuk masing-masing alat tersebut.

Siapkan dalam empat langkah

1. Arahkan Agen ke folder tersebut

   Di portal terbuka Data → Agen DataCari Agen yang dapat membuka folder tersebut dan klik Agen tersebut. Tambahkan konektor tombol. Di bawah Berkas & Folder klik pil Log Sistem kartu. Penyihir kemudian memandu Anda melalui Folder, Memeriksa, Pengaturan, Dunia dan Tinjauan:

   Folder

   Ketik Folder akar, satu per baris, sebagai jalur pada komputer Agen. Pindai subfolder sedang menyala, Kedalaman maksimum adalah 8. Sertakan pola dimulai dengan pola pencocokan yang tepat untuk tipe file ini; tambahkan Kecualikan pola Jika folder tersebut berisi file yang tidak Anda inginkan. Huruf drive yang dipetakan menunjukkan peringatan berwarna kuning: Agen tidak dapat melihatnya, jadi gunakan \\server\share jalur sebagai gantinya.

   Memeriksa

   Agen tersebut membaca sampel hingga 64 file dan menunjukkan apa yang akan dibangun. Belum ada yang dibuat. Siap untuk membuat Artinya, setiap berkas yang diambil sampelnya cocok. Sebuah spanduk berwarna kuning, "{n} dari {m} berkas akan disisihkan", mencantumkan berkas-berkas yang tidak cocok. Tunjukkan file mana dan mengapa.Anda tetap dapat membuat konektor dan memperbaikinya nanti. Jika folder tersebut mencampur tata letak, panel biru akan menawarkan Beralih ke satu tabel per tata letak..

   Pengaturan

   Interval pemindaian (Secara default setiap jam, mulai dari setiap 5 menit hingga harian) adalah seberapa sering Agen mencari file baru, yang diubah, dan yang hilang. Pantau folder untuk perubahan. Bereaksi dalam hitungan detik pada disk lokal. Ketika sebuah file hilang adalah Hilangkan barisnya secara default.

   Alam, Ulasan

   Pilih Data Realm tempat jumlah baris dihitung, periksa ringkasannya, lalu klik. Buat konektorPemindaian pertama dimulai segera; konektornya Tampak Tab tersebut menunjukkan apa yang telah dibangun dan file apa saja yang telah disisihkan.

   • Tambahkan folder log Anda di bawah ini Folder akar. Sertakan pola mulai dengan **/syslog*, **/pesan* dan **/auth.log*.
   • Pilih Jenis log: RFC 3164 (BSD), RFC 5424 atau ekspor journald. Biner .jurnal berkas dilewati.
   • Nama tabel bersifat opsional dan secara default bernilai acara. Pertahankan acara selama N hari Nilai defaultnya adalah 60.
   • Pada MemeriksaAgen tersebut membaca sampel dan menampilkan jumlah file, ukuran, perkiraan baris, dan tabel yang akan dibuat. Belum ada yang dibuat. Jika file tidak terlihat seperti tipe yang Anda pilih, judulnya akan berbunyi: File-file ini bukan diikuti oleh tipe tersebut, beserta alasannya.

2. Lihat meja apa yang Anda dapatkan.

   Baris yang diuraikan mendarat di kumpulan file.kejadian, atau di dalam Nama tabel Anda yang memilih. Agen menyimpan baris-baris tersebut dalam cache lokal di komputer Agen dan menyajikannya sebagai SQL. Setiap baris menunjukkan dari file mana asalnya. berkas sumberKolom-kolom di bawah ini berasal dari tipe log RFC 3164 default. Tidak ada kolom fasilitas atau tingkat keparahan.

   Meja	Apa yang terkandung di dalamnya
   acara	Satu baris per baris: waktu_acara, tuan rumah, program, pid dan pesanRFC 5424 memberikan pri, aplikasi, procid, pesan, sd dan pesan alih-alih.
   baris_mentah_peristiwa	Baris yang tidak diuraikan, tetap dipertahankan. garis dengan alasan seperti tidak ada kecocokan tata bahasa atau tidak dapat diuraikanTidak ada yang terjatuh.
   berkas	Semua file log di folder saat ini, dengan jalur relatif, ukuran_byte dan UTC yang dimodifikasi.
   file_kejadian	Riwayat setiap file: muncul, dimodifikasi, diputar, terpotong dan melayang baris, diatur waktunya oleh acara_pada.
   kursor_log	Posisi baca dan status setiap berkas. Berkas yang disisihkan menunjukkan status. diparkir dengan alasan di kesalahan terakhir.

   Setiap konektor folder juga memberi Claude tabel pembukuan yang sama, semuanya dalam satu tempat. kumpulan file skema:

   Meja	Apa yang terkandung di dalamnya
   berkas	Setiap file yang saat ini ada di dalam folder: jalur, nama, ekstensi, ukuran, waktu pembuatan dan modifikasi. Tanyakan "apa yang ada di dalam folder ini?" dan Claude akan membacanya.
   file_kejadian	Riwayat perubahan: satu baris per file yang muncul, dimodifikasi, hilang, atau disisihkan (melayang), dengan waktu di acara_pada dan alasannya detail.
   direktori, volume	Ukuran dan jumlah folder, serta disk atau share tempat root berada.
   berkas sumber, _id_baris	Dua kolom pada setiap baris data: dari file mana baris tersebut berasal, dan ID baris tetap di dalam file tersebut. Kelompokkan berdasarkan berkas sumber untuk membandingkan file.

3. Hubungi Claude

   Membuka Streaming → Langsung → MCPAda dua jalan masuk, dan keduanya berakhir di tempat yang sama:

   Aplikasi obrolan · tanpa kunci

   claude.ai, Claude Desktop, ChatGPT

   Di claude.ai dan Claude Desktop, buka Daftar Aliran Kueri Di Direktori Konektor Anthropic, klik Menghubungkan dan menyetujuinya. Menambahkannya melalui URL, https://mcp.querystreams.com/mcp, adalah solusi alternatifnya. Di ChatGPT, Anda menambahkan Query Streams dari aplikasi (mode pengembang untuk saat ini) dan masuk dengan Query Streams. Dengan cara apa pun, halaman Query Streams akan terbuka: pilih organisasi dan izin, lalu klik Setujui koneksiTidak ada yang perlu disalin. Koneksi muncul di Koneksi tab dan dapat dicabut di sana.

   Alat pengembang · sebuah kunci

   Claude Code, Cursor, VS Code dan teman-teman

   Di halaman MCP, klik Hubungkan klien AIPemandu wisata bertanya Bagaimana klien AI Anda akan terhubung?: memilih Gunakan kunci dalam file konfigurasi, pilih alat Anda, lalu Hasilkan kunci untuk aku ta Nama kunci, Membaca dan Jalankan kueri dicentang, sebuah Kedaluwarsa (Tidak pernah, 30 hari, 90 hari, atau 1 tahun). Siapkan menampilkan cuplikan dengan kunci yang sudah terisi, dan Periksa koneksinya menunggu panggilan pertama.

   Kedua cara tersebut menggunakan tiga izin yang sama, yang dapat Anda pilih di layar persetujuan atau pada kunci:

   Membaca

   Menampilkan daftar konektor, menelusuri tabel dan kolom, membaca kueri tersimpan dan aturan peringatan Anda. Tidak pernah mengembalikan data baris.

   Jalankan kueri

   Jalankan SQL baca-saja dan kueri tersimpan melalui Agen Anda dan kembalikan baris-barisnya. Tanpa itu, klien AI Anda dapat mendeskripsikan data Anda tetapi tidak dapat memberikan jawaban berdasarkan data tersebut.

   Menganalisa

   Buat profil tabel, temukan relasi, dan antrekan proses Semantic Intelligence. Pembuatan profil dan penemuan tidak dikenai biaya; proses Semantic Intelligence menggunakan kredit Nova AI dan kuota data, sehingga layar persetujuan tidak pernah mencentangnya secara default.

   Kuncinya hilang? Itu terdaftar di Koneksi tab: Ungkapkan kunci lengkapnya menunjukkannya lagi dan Salin kunci lengkap Salin file tersebut. Cabut izinnya di sana jika laptop hilang; setiap klien yang menggunakannya akan gagal pada panggilan berikutnya, dalam waktu sekitar lima menit.

   Kemudian pilih resep Claude yang Anda gunakan. Alamat servernya sama di mana saja: https://mcp.querystreams.com/mcp.

   Claude di web, Claude Desktop dan seluler tidak ada kunci

   1. Buka Daftar Aliran Kueri di Direktori Konektor Anthropic dan klik MenghubungkanDi Desktop, letaknya kemudian berada di bawah... + → Konektor.
   2. Alternatif ini dapat digunakan jika organisasi Anda menyembunyikan konektor direktori: Pengaturan → Konektor → Tambahkan konektor khusus, nama Aliran Kueri, URL https://mcp.querystreams.com/mcp, kolom OAuth kosong, Menambahkanlalu dalam obrolan + → Aliran Kueri → Menghubungkan.
   3. Tab Aliran Kueri terbuka. Masuk jika diminta, pilih organisasi, tinjau. Membaca dan Jalankan kueri, opsional Batasi pada konektor tertentulalu klik Setujui koneksi.
   4. Kembali ke Claude, Anda melihat "Terhubung ke Aliran Kueri". Pertama kali Claude menggunakan alat, ia akan menanyakan; pilih Selalu izinkan.

   Jika Anda menambahkannya secara manual di Claude Desktop, gunakan Pengaturan → Konektor → Tambah, bukan di dalam obrolan Tambahkan pasar Opsi ini mengharapkan repositori Git. Konektor disinkronkan ke akun Claude Anda, sehingga aplikasi seluler dan desktop akan mengambilnya secara otomatis. Nama menu adalah milik Anthropic dan dapat dipindahkan.

   Kode Claude kunci

   Satu perintah, dengan kunci Anda dari tab Koneksi:

   Terminal

   claude mcp add --transport http querystreams https://mcp.querystreams.com/mcp \ --header "X-MCP-Key: qsmcp_PASTE_YOUR_KEY_HERE"

   Itu menuliskan proyek saat ini .mcp.json. Menambahkan --cakupan pengguna Untuk memiliki Query Streams di setiap proyek. Jalankan /mcp di dalam Claude Code untuk melihat keterkaitannya.

   Kursor kunci

   Membuka Pengaturan Kursor → MCP → Tambah Server MCP Baruatau edit .cursor/mcp.json di akar ruang kerja Anda:

   .cursor/mcp.json

   { "mcpServers": { "querystreams": { "url": "https://mcp.querystreams.com/mcp", "headers": { "X-MCP-Key": "qsmcp_PASTE_YOUR_KEY_HERE" } } } }

   Mulai ulang Kursor atau jalankan MCP: Mulai Ulang Server; A aliran kueri Lencana muncul di bilah status MCP.

   Menggunakan sesuatu yang lain? Portalnya Hubungkan klien AI memandu memiliki resep siap pakai untuk ChatGPT, VS Code, Visual Studio, OpenAI Codex CLI, Gemini CLI, Windsurf, Zed, Cline, Continue.dev dan JetBrains AI, ditambah Tempel & gabungkan alat yang menjatuhkan aliran kueri entri ke dalam file konfigurasi yang sudah Anda miliki. Klien apa pun yang menggunakan MCP melalui HTTP akan berfungsi: server https://mcp.querystreams.com/mcp, header Kunci X-MCP (sebuah Otorisasi: Pembawa (Header dengan kunci yang sama juga berfungsi).

4. Ajukan pertanyaan pertama Anda

   Mulailah dengan sesuatu yang dapat Anda periksa dengan membuka folder, sehingga Anda dapat melihat Claude meraih meja sebelah kanan. Tiga hal yang berfungsi dengan baik dengan log sistem Linux dan Unix Anda:

   “Berkas log sistem mana yang Anda baca, dan kapan perubahan terakhir pada masing-masing berkas tersebut?”

   Claude mengajukan pertanyaan kumpulan file.file untuk jalur relatif, ukuran_byte dan UTC yang dimodifikasi, yang terbaru terlebih dahulu.

   “Program mana yang mencatat jumlah baris terbanyak dalam satu jam terakhir, per host?”

   Grup Claude kumpulan file.kejadian oleh tuan rumah dan program, disaring berdasarkan waktu_acara.

   “Apakah ada file syslog yang dirotasi hari ini, dan apakah ada baris yang gagal diuraikan?”

   Claude membaca diputar baris dari kumpulan file.file_kejadian oleh acara_padalalu menghitung fileset.events_raw_lines oleh alasan.

   Untuk memastikan pemasangan kabel, tanyakan “Konektor Query Streams apa saja yang saya miliki?”Claude menelepon konektor_daftar_qs, panduan Portal Periksa koneksinya langkah mengatakan Terhubung, dan kunci atau aplikasi pada Koneksi tab menunjukkan Terakhir digunakan waktu dalam beberapa detik.

Mengakses file di berbagi jaringan.

Agen membuka file sebagai layanan latar belakang, bukan sebagai Anda, jadi file di komputer lain memerlukan satu langkah tambahan. Langkah mana yang diperlukan bergantung pada komputer tempat Agen dijalankan.

Jika pengujian tidak dapat menemukan bagian tersebut, cari kata-kata berikut dalam hasilnya: tidak terjangkau Artinya, komputer Agen tidak menerima jawaban dari server. Pada Linux atau Mac, tidak terpasang Artinya, share tersebut masih perlu dipasang (mounted), dan pesan tersebut menyertakan perintah pemasangan (mount) yang tepat untuk server Anda.

Bagaimana file baru, yang diubah, dan yang dihapus ditampilkan

Apa yang bisa dilakukan Claude setelah terhubung?

Klien AI Anda melihat alat Query Streams; ia memilih alat yang tepat untuk pertanyaan Anda. Portal ini Peralatan tab mencantumkan setiap alat dan mode beserta yang termasuk dalam paket Anda. Query Streams meminta klien AI Anda membaca kolom setiap tabel sebelum menjalankan kueri, agar klien menuliskan nama yang sebenarnya, bukan menebak. Pada semua paket, termasuk Free:

Perangkat alat analitik. Pada paket berbayar, Agent melakukan pekerjaan dasar di tempat file Log Sistem Anda berada, sehingga klien AI Anda dapat memfokuskan perhatiannya pada proses berpikir. Versi gratis berfungsi seperti biasanya.

Pengaturan default ada di Konteks tab: batas sel teks, tampilan skema, ukuran hasil, pengaturan default analisis, dan hasil yang ditahan.

Mengapa Kecerdasan Semantik Penting di Sini

Setiap jawaban yang diterima Claude diberi label dari mana struktur tersebut berasal, dan Claude menyesuaikan seberapa besar kepercayaannya terhadap apa yang dilihatnya.

Jika basis data penting, jalankan Kecerdasan Semantik pada basis data tersebut sekali saja. Nova → Kecerdasan. Itu Koneksi Tab tersebut menampilkan panel cakupan per konektor. Bagaimana cara kerja Kecerdasan Semantik?.

Apa yang diizinkan oleh rencana tersebut

MCP tersedia di semua paket, termasuk paket Gratis, tanpa biaya tambahan. Yang ditentukan oleh setiap paket adalah berapa banyak tombol atau aplikasi terhubung yang dapat Anda simpan dan berapa banyak panggilan per menit yang dapat dilakukan oleh klien AI Anda:

Aplikasi yang terhubung dihitung sebagai kunci. Selain angka per menit, setiap kunci dapat menjalankan paling banyak 10 kueri per menit. Sebuah kueri berjalan hingga 60 detik kecuali klien AI Anda meminta lebih, hingga lima menit. Rencana Anda juga menentukan berapa banyak baris yang dikembalikan oleh satu kueri dan, dengan perangkat alat Analitik, berapa lama dan seberapa besar hasil yang disimpan; panduan MCP lengkap mencantumkan setiap paket. Apa yang diterima klien AI Anda dihitung dalam kuota Data Realm Anda, kumpulan yang sama dengan yang digunakan kueri Excel dan Sheets: penggunaan AI-agent (MCP) menghitung setiap byte yang dikirimkan ke klien AI Anda, baik hasil, pembacaan skema, maupun halaman hasil yang ditahan, sebelum kompresi transportasi apa pun yang dinegosiasikan oleh klien Anda; sedangkan kueri spreadsheet menghitung hasil terkompresi yang dikirimkan Network Agent Anda. Proses Semantic Intelligence yang dimulai dari klien AI Anda menggunakan kredit Nova AI, persis seperti halnya dari Portal. Lihat halaman harga. untuk tunjangan.

Menjaganya tetap aman

Langkah selanjutnya yang bagus

• Aktifkan fitur Pantau folder untuk perubahan (hampir secara real-time) untuk mengambil baris baru dalam hitungan detik pada disk lokal. Pemindaian terjadwal tetap menjadi jaminan.
• Tetapkan acara Keep selama N hari untuk mengontrol berapa banyak riwayat yang tersimpan dalam cache. Log Sistem menyimpan data selama 60 hari secara default.
• Buka dialog Berkas pada konektor untuk melihat setiap file log yang dibaca oleh Agen dan mengapa ada file yang disisihkan.

Ketika sesuatu tidak berfungsi

Pertanyaan yang diajukan orang

Panduan terkait

• Hubungkan Folder File CSV ke Claude dengan MCP
• Hubungkan Folder File Excel ke Claude dengan MCP
• Hubungkan Folder Basis Data SQLite ke Claude dengan MCP
• Hubungkan Folder File Parquet ke Claude dengan MCP
• Menghubungkan Query Streams ke Claude melalui MCP: pengaturan, izin, dan pemecahan masalah
• Semua panduan MCP