Collega i log di Syslog e journald a Claude tramite MCP.

MCP · Registri di sistema per Claude

Chiedere Claude riguardo al file dei registri di sistema, in un linguaggio semplice

Collega Claude, Claude Code, Cursor o qualsiasi client MCP a Query Streams una sola volta. Claude legge la struttura del tuo file di log di sistema, scrive la query SQL, la esegue in sola lettura tramite l'agente già presente nei tuoi dati e restituisce le righe corrispondenti. Nessuna password del database raggiunge mai l'IA. Il processo richiede circa dieci minuti ed è incluso nel piano gratuito.

Circa 10 minuti Claude, ChatGPT, Cursor + altri 11 clienti Il file rimane dov'è Sempre in sola lettura

Quello che otterrai alla fine

A Claude that can answer questions about your Linux and Unix system logs with live, read-only queries over the tables the Agent builds from your files, and tell you which file each answer came from — without ever seeing a login or a file path, and without a firewall change: the Agent already inside your network reads the folder and sends back only the rows. Once the Agent is in place, connecting Claude takes about 90 seconds if you are comfortable with a settings screen. Like this:

Claude · connesso a Query Streams Sola lettura

Quali host hanno registrato tentativi di accesso SSH falliti nell'ultima ora?

qs_get_table_schema query_di_esecuzione_qs schema_intelligence

Claude legge le colonne di set di file.eventi. Quindi esegue una query per le righe in cui programma è sshd e messaggio menziona una password errata o un utente non valido, nell'ultima ora di tempo_evento:

ospite	programma	messaggio
web-01	sshd	Password errata per l'utente non valido admin da 203.0.113.45 porta 51122 ssh2
web-01	sshd	Password errata per root da 198.51.100.7 porta 40418 ssh2
db-02	sshd	Utente non valido oracle da 203.0.113.45 porta 33890

Lo stesso indirizzo, 203.0.113.45, ha tentato la connessione con due host. Chiedi a Claude di contare i tentativi per indirizzo sorgente su ogni host. La risposta include ciò che l'agente ha rilevato durante l'ultima scansione.

Are the failed SSH logins a spray across hosts or aimed at one? Give me the top sources.

query_di_esecuzione_qs query_di_esecuzione_qs

I pulled the source address out of the sshd messages in set di file.eventi and counted attempts and distinct hosts per address:

Source IP	Hosts hit	Attempts	First seen
203.0.113.45	3 of 3	8,412	02:10
198.51.100.7	1	940	05:30
192.0.2.19	1	61	11:02

One address is doing almost all of it, against every host, since 02:10, cycling through usernames. No Accepted password line matches any of the three, so nothing got in. Block 203.0.113.45 at the firewall and the noise stops.

SELEZIONA soltanto, controllato dall'agente accesso effettuato nella scheda Attività MCP 6 rows returned across 3 queries

Rather not wire up an AI client at all? On the Business plan, Nova is the assistant built into Query Streams itself. It has every tool Claude gets here, plus the ones Claude does not: it drafts and validates the SQL against your Schema Intelligence model, turns the answer into a chart, and saves the result as a query your team can run from Excel, Google Sheets or the REST API — no key, no connector, nothing to install. Use MCP when your people already live in Claude, Cursor or ChatGPT; use Nova when you want the answers inside the Portal.

System Logs legge i file syslog di Linux, come syslog, messages e auth.log, oltre ai file di esportazione di journald. Trasforma ogni riga in una riga SQL con host, programma, PID e messaggio, in modo che Claude possa rispondere alle domande che altrimenti porresti a grep o journalctl. L'agente segue ogni file man mano che cresce, riconosce i file ruotati in modo che nulla venga letto due volte, legge ogni .gz Archivia una sola volta e, alla prima lettura, riempie lo spazio con i dati degli ultimi 30 giorni.

Cosa ti servirà

Un account Query Streams

MCP è disponibile in tutti i piani, incluso quello gratuito. Il piano gratuito consente una chiave o un'app connessa, che è tutto ciò di cui questa guida ha bisogno. Registrati su my.querystreams.com.

L'agente su un computer che può aprire la cartella

Versione 2.6.0 o successiva. La cartella può trovarsi su quel computer o su una condivisione file accessibile. L'agente viene eseguito come servizio, quindi digita le condivisioni come \\server\condiviso\cartella, non come lettera di unità mappata. Nuovo utente di Agent? Installalo su Windows, macOS o Linux.

MCP attivato per te

I creatori, i proprietari e gli amministratori ce l'hanno fin dall'inizio. Tutti gli altri hanno bisogno di un amministratore per ribaltare il MCP interruttore accanto al loro nome sotto Account → Controllo accessiFino ad allora, la pagina MCP visualizza il messaggio "MCP è disabilitato per il tuo account".

Un client IA

Claude sul web, Claude Desktop o le app mobili di Claude si connettono senza bisogno di password. Funzionano anche Claude Code, Cursor, ChatGPT e una decina di altri strumenti; il Portale offre una configurazione predefinita per ognuno di essi.

Configuralo in quattro passaggi

1. Indica all'agente la cartella

   Nel portale aperto Dati → Agenti dati, trova l'agente che può aprire la cartella e fai clic sul suo Aggiungi connettore pulsante. Sotto il File e cartelle la pillola clicca sul Registri di sistema carta. Il mago ti guida quindi attraverso Cartelle, Controllo, Impostazioni, Regno e Revisione:

   Cartelle

   Digita il Cartelle radice, uno per riga, come percorsi sul computer dell'agente. Scansiona le sottocartelle è acceso, Profondità massima è 8. Includi modelli inizia con il glob corretto per questo tipo di file; aggiungi Escludi modelli se la cartella contiene file che non desideri. Una lettera di unità mappata mostra un avviso arancione: l'agente non può vederlo, quindi usa il \\server\share percorso invece.

   Controllo

   L'agente legge un campione di massimo 64 file e mostra cosa creerà. Per ora non viene creato nulla. Pronto a creare significa che ogni file campionato è compatibile. Un banner arancione, "{n} di {m} file(s) saranno messi da parte", elenca i file che non sono compatibili con Mostra quali file e perché; puoi comunque creare il connettore e correggerli in seguito. Se la cartella mescola layout, viene visualizzato un pannello blu Passa a una tabella per layout.

   Impostazioni

   Intervallo di scansione (ogni ora per impostazione predefinita, da ogni 5 minuti a giornalmente) è la frequenza con cui l'agente cerca file nuovi, modificati o scomparsi. Controlla la cartella per eventuali modifiche reagisce in pochi secondi sui dischi locali. Quando un file scompare È Abbassa le sue righe per impostazione predefinita.

   Regno, Recensione

   Seleziona l'area dati rispetto alla quale vengono conteggiate le righe, controlla il riepilogo e fai clic Crea connettore. La prima scansione inizia subito; il connettore Manifesto La scheda mostra cosa è stato compilato e i file che sono stati messi da parte.

   • Aggiungi la cartella dei log sotto Cartelle radice. Includi modelli iniziare con **/syslog*, **/messaggi* e **/auth.log*.
   • Scegli un Tipo di registro: RFC 3164 (BSD), RFC 5424 o esportazione journald. Binario .diario I file vengono saltati.
   • Nome della tabella è facoltativo e predefinito eventi. Mantieni gli eventi per N giorni Il valore predefinito è 60.
   • SU Controllo, l'agente legge un campione e mostra il numero di file, la dimensione, una stima delle righe e le tabelle che creerà. Non viene ancora creato nulla. Se i file non sembrano del tipo selezionato, il titolo recita Questi file non sono seguito da quel tipo, con la motivazione.

2. Guarda quali tavoli ti vengono assegnati

   Le righe analizzate atterrano in set di file.eventi, o nel Nome della tabella hai scelto. L'agente mantiene le righe in una cache locale sul computer dell'agente e le serve come SQL. Ogni riga indica da quale file proviene in _source_fileLe colonne seguenti provengono dal tipo di log predefinito RFC 3164. Non sono presenti colonne relative alla struttura o alla gravità.

   Tavolo	Cosa contiene
   eventi	Una riga per riga: tempo_evento, ospite, programma, pid e messaggio. RFC 5424 fornisce pri, app, procido, msgid, SD e messaggio Invece.
   eventi_grezzi	Le righe che non sono state analizzate sono state mantenute linea con un motivo ad esempio nessuna corrispondenza grammaticale o non decodificabileNon viene lasciato cadere nulla.
   file	Ogni file di registro nella cartella in questo momento, con percorso relativo, dimensione_byte e UTC modificato.
   file_eventi	La cronologia di ciascun file: apparso, modificato, ruotato, troncato e deriva righe, cronometrate da evento_al.
   cursori_di_log	La posizione di lettura e lo stato di ciascun file. Un file messo da parte mostra lo stato parcheggiato con il motivo in ultimo_errore.

   Ogni connettore di cartella fornisce inoltre a Claude le stesse tabelle contabili, tutte nel set di file schema:

   Tavolo	Cosa contiene
   file	Ogni file attualmente presente nella cartella: percorso, nome, estensione, dimensione, data di creazione e di modifica. Chiedi "cosa c'è in questa cartella?" e Claude leggerà queste informazioni.
   file_eventi	Cronologia delle modifiche: una riga per ogni file che è apparso, è stato modificato, è scomparso o è stato messo da parte (deriva), con il tempo in evento_al e il motivo in dettaglio.
   elenchi, volumi	Dimensioni e numero delle cartelle, e dischi o condivisioni su cui risiedono le directory principali.
   _source_file, _row_id	Due colonne su ogni riga di dati: il file da cui proviene la riga e un ID di riga stabile all'interno di quel file. Raggruppa per _source_file per confrontare i file.

3. Mettiti in contatto con Claude

   Apri Streaming → In diretta → MCPCi sono due vie d'accesso, ed entrambe conducono allo stesso punto:

   App di chat · nessuna chiave

   claude.ai, Claude Desktop, ChatGPT

   In Claude, Query Streams is in the Anthropic Connectors Directory: browse connectors, click Collegare. Elsewhere you paste one address into the app, https://mcp.querystreams.com/mcpe connettersi da una chat. Si apre una pagina Query Streams, si seleziona l'organizzazione e le autorizzazioni e si fa clic Approva la connessione. Niente da copiare, niente da tenere segreto. La connessione appare sotto App connesse e può essere revocato lì.

   strumenti per sviluppatori · una chiave

   Claude Code, Cursor, VS Code e amici

   SU Le mie chiavi clic Genera chiave. Dagli un Nome chiave come “Claude Code sul mio laptop”, mantieni Leggere e Eseguire spuntato, scegli un Scadenza (Mai, 30 giorni, 90 giorni o 1 anno) e fai clic Genera chiaveCopialo, quindi Continua l'installazione: IL Collegare La scheda mostra il frammento esatto del tuo strumento con la chiave già inserita.

   Entrambi i metodi utilizzano le stesse tre autorizzazioni, che è possibile selezionare nella schermata di consenso o nella chiave:

   Leggere

   Elenca i connettori, sfoglia tabelle e colonne, leggi le query salvate e le regole di avviso. Non restituisce mai dati di riga.

   Eseguire

   Esegui query SQL di sola lettura e query salvate tramite il tuo agente e restituisci le righe. Senza di esso, Claude può descrivere i tuoi dati, ma non può fornire risposte in base ad essi.

   Analizzare

   Profila le tabelle, scopri le relazioni e metti in coda un'esecuzione di Schema Intelligence. Questo processo consuma crediti Nova AI e traffico dati, quindi la schermata di consenso non richiede mai una spunta preliminare.

   Hai perso le chiavi? Apri Le mie chiavi: l'icona dell'occhio lo mostra di nuovo e Copia la chiave completa Lo copiano. Revocatelo lì se un portatile viene smarrito; ogni client che lo utilizza fallisce alla successiva chiamata, entro circa cinque minuti.

   Quindi scegli la ricetta per il Claude che usi. L'indirizzo del server è lo stesso ovunque: https://mcp.querystreams.com/mcp.

   Claude sul web, Claude Desktop e mobile nessuna chiave

   1. Apri Impostazioni → Connettori e clicca Sfoglia i connettori. Query Streams is listed in the Anthropic Connectors Directory: find Flussi di query e clicca Collegare. (Or open the directory listing directly and click Collegare there.)
   2. If your organization hides directory connectors, click Aggiungi connettore personalizzato instead. Name it Flussi di query, impasto https://mcp.querystreams.com/mcp, leave the OAuth fields empty, click Aggiungi, then in any chat click + → Sfoglia i connettori → Flussi di query → Collegare.
   3. Si apre una scheda Query Streams. Accedi se richiesto, scegli l'organizzazione, rivedi Leggere e Eseguire, facoltativamente Limita a connettori specificie clicca Approva la connessione.
   4. Tornando a Claude, vedi “Connesso a Query Streams”. La prima volta che Claude usa uno strumento ti chiede; scegli Permetti sempre.

   If you do add it by hand in Claude Desktop, use Impostazioni → Connettori → Aggiungi, non la chat in corso Aggiungi marketplace option, which expects a git repository. Connectors sync to your Claude account, so the mobile apps and Desktop pick it up automatically. Menu names are Anthropic’s and can move.

   Codice Claude chiave

   Un solo comando, con il tuo tasto da Le mie chiavi:

   terminale

   claude mcp add --transport http querystreams https://mcp.querystreams.com/mcp \ --header "X-MCP-Key: qsmcp_INSERISCI_QUI_LA_TUA_CHIAVE"

   Ciò scrive il progetto attuale .mcp.json. Aggiungere --scope utente per avere Query Streams in ogni progetto. Esegui /mcp All'interno di Claude Code per vedere la connessione.

   Cursore chiave

   Apri Impostazioni cursore → MCP → Aggiungi nuovo server MCP, oppure modifica .cursor/mcp.json alla base del tuo spazio di lavoro:

   .cursor/mcp.json

   { "mcpServers": { "querystreams": { "url": "https://mcp.querystreams.com/mcp", "headers": { "X-MCP-Key": "qsmcp_INSERISCI_QUI_LA_TUA_CHIAVE" } } } }

   Riavvia Cursor o esegui MCP: Riavvia i server; UN querystreams Il badge appare nella barra di stato dell'MCP.

   Usando qualcos'altro? IL Collegare scheda ha ricette pronte da incollare per ChatGPT, VS Code, Visual Studio, OpenAI Codex CLI, Gemini CLI, Windsurf, Zed, Cline, Continue.dev e JetBrains AI, oltre a Incolla e unisci strumento che lascia cadere querystreams voce in un file di configurazione che hai già. Qualsiasi client che comunica tramite MCP su HTTP funziona: server https://mcp.querystreams.com/mcpintestazione Chiave X-MCP (UN Autorizzazione: al portatore (Anche l'intestazione con la stessa chiave funziona).

4. Poni la tua prima domanda

   Inizia con qualcosa che puoi verificare aprendo la cartella, così vedrai Claude allungare la mano verso il tavolo giusto. Tre che funzionano bene con i log di sistema di Linux e Unix:

   "Quali file di registro di sistema stai leggendo e quando è stata effettuata l'ultima modifica a ciascuno di essi?"

   Claude chiede fileset.files per percorso relativo, dimensione_byte e UTC modificato, dal più recente al più vecchio.

   "Quali programmi hanno registrato il maggior numero di linee nell'ultima ora, per ciascun host?"

   Gruppi Claude set di file.eventi di ospite e programma, filtrato su tempo_evento.

   "Oggi sono stati ruotati dei file di syslog? Ci sono state righe che non sono state analizzate correttamente?"

   Claude legge ruotato righe da set di file, file ed eventi di evento_al, quindi conta fileset.events_raw_lines di motivo.

   Per confermare il cablaggio, chiedere “Quali connettori Query Streams ho a disposizione?”Claude chiama qs_list_connectorse su Le mie chiavi la chiave Ultimo utilizzo L'ora si aggiorna in pochi secondi.

Come vengono visualizzati i file nuovi, modificati ed eliminati

Cosa può fare Claude una volta connesso

Claude vede diciannove piccoli strumenti. Non devi mai nominarli tu; Claude sceglie quello giusto per la tua domanda. In parole semplici:

Perché l'intelligenza dello schema è importante in questo contesto

Ogni risposta che Claude riceve è etichettata con l'indicazione della provenienza della struttura, e Claude regola di conseguenza il livello di fiducia che ripone in ciò che osserva.

Se un database è importante, esegui Schema Intelligence su di esso una volta da Nova → Intelligenza. IL Le mie chiavi La scheda mostra un pannello di copertura per ciascun connettore. Come funziona Schema Intelligence.

Cosa consentono i piani

MCP è incluso in tutti i piani, compreso quello gratuito, senza costi aggiuntivi. Ogni piano definisce il numero di tasti o app connesse che è possibile utilizzare e il numero di chiamate al minuto che Claude può effettuare:

Un'app connessa conta come una chiave. Oltre al limite al minuto, ogni chiave può eseguire al massimo 10 query al minuto. Una query restituisce fino a 1.000 righe e viene eseguita per un massimo di 60 secondi, a meno che Claude non richieda di più, fino a un massimo di 50.000 righe e cinque minuti. Le righe ricevute da Claude vengono conteggiate nel tuo Data Realm, lo stesso pool utilizzato dalle query di Excel e Fogli Google, e MCP viene misurato prima della compressione, quindi un risultato ampio costa di più qui rispetto alle stesse righe in un foglio di calcolo. Le esecuzioni di Schema Intelligence avviate da Claude consumano crediti Nova AI, esattamente come avviene dal Portale. Consulta la pagina dei prezzi per le indennità.

Tenerlo al sicuro

Buone mosse successive

• Attiva la cartella "Watch" per visualizzare le modifiche (quasi in tempo reale). per rilevare nuove righe in pochi secondi su un disco locale. La scansione programmata rimane garantita.
• Imposta gli eventi di mantenimento per N giorni per controllare quanta cronologia rimane nella cache. I registri di sistema conservano 60 giorni per impostazione predefinita.
• Apri la finestra di dialogo File sul connettore per visualizzare ogni file di registro letto dall'agente e il motivo per cui alcuni vengono messi da parte.

Quando qualcosa non funziona

Domande che le persone si pongono

Guide correlate

• Collegare una cartella di file CSV a Claude tramite MCP.
• Collegare una cartella di file Excel a Claude tramite MCP
• Collega una cartella di database SQLite a Claude tramite MCP.
• Collegare una cartella di file Parquet a Claude tramite MCP
• Connettere Query Streams a Claude tramite MCP: configurazione, autorizzazioni e risoluzione dei problemi
• Tutte le guide MCP