Verbind JSON-applicatielogboeken met Claude via MCP.

MCP · Applicatielogboeken naar Claude

Vragen Claude over uw toepassingslogboekbestand, in begrijpelijke taal

Verbind Claude, Claude Code, Cursor of een andere MCP-client eenmalig met Query Streams. Claude leest de structuur van uw applicatielogbestand, schrijft de SQL-query, voert deze alleen-lezen uit via de agent die al met uw gegevens werkt en geeft de rijen als antwoord. Er komt geen databasewachtwoord bij de AI terecht. Het duurt ongeveer tien minuten en is inbegrepen in het gratis abonnement.

Ongeveer 10 minuten Claude, ChatGPT, Cursor + 11 andere klanten Het bestand blijft op zijn plaats. Alleen-lezen, altijd

Wat je uiteindelijk overhoudt

A Claude that can answer questions about your application log files with live, read-only queries over the tables the Agent builds from your files, and tell you which file each answer came from — without ever seeing a login or a file path, and without a firewall change: the Agent already inside your network reads the folder and sends back only the rows. Once the Agent is in place, connecting Claude takes about 90 seconds if you are comfortable with a settings screen. Like this:

Claude · verbonden met querystreams Alleen-lezen

Wat waren de meest voorkomende fouten in het afgelopen uur, en welke logger heeft ze veroorzaakt?

qs_get_table_schema qs_run_query schema_intelligentie

Claude controleert de kolommen van fileset.eventsVervolgens voert het een query uit die steeds fouten en een fatale foutmelding geeft. niveau waarden van het laatste uur van event_time en groepeert ze op basis van logger en berichtDe top drie:

niveau	logger	bericht
fout	Betalingen.StripeClient	Betaling mislukt: kaart geweigerd voor bestelling 88213
fout	OrderService	Time-out na 30000 ms bij het aanroepen van inventory-svc
dodelijk	db.pool	Verbindingspool uitgeput (max. 20 verbindingen)

De uitgeputte pool zou de time-outs in OrderService verklaren. Vraag Claude om het volledige bericht en de stacktrace van de fatale gebeurtenis. Het leest dezelfde regel, omdat de trace bij de betreffende gebeurtenis is gebleven. Het antwoord beschrijft wat de agent bij de laatste scan heeft gelezen.

Break this week’s payment failures down by reason. Is it customers or us?

qs_run_query qs_run_query

I parsed the decline reason out of bericht voor Betalingen.StripeClient errors in fileset.events and compared with last week:

Decline reason	Count	Delen	vs last week
card_declined	1,204	62%	+2%
insufficient_funds	402	21%	−1%
api_timeout	331	17%	+310%

The first two are customers and are flat. api_timeout is us: it did not exist a fortnight ago, every one comes from host = web-03, and web-03 shows 30-second gaps in its own logs at the same moments. One unhealthy host, not the payment provider.

Alleen SELECTEREN, gecontroleerd door de agent ingelogd op het tabblad MCP-activiteit 6 rows returned across 3 queries

Rather not wire up an AI client at all? On the Business plan, Nova is the assistant built into Query Streams itself. It has every tool Claude gets here, plus the ones Claude does not: it drafts and validates the SQL against your Schema Intelligence model, turns the answer into a chart, and saves the result as a query your team can run from Excel, Google Sheets or the REST API — no key, no connector, nothing to install. Use MCP when your people already live in Claude, Cursor or ChatGPT; use Nova when you want the answers inside the Portal.

Application Logs leest de JSON- en tekstlogbestanden die uw applicaties schrijven, van ECS-, Serilog-, pino- of Bunyan-JSON-logs tot platte tekst. Het zet elke gebeurtenis om in een SQL-rij met het bijbehorende niveau, logger en bericht, en een stacktrace blijft bij de gebeurtenis die deze heeft gegenereerd. De agent volgt elk bestand tijdens de groei, herkent geroteerde bestanden zodat niets dubbel wordt gelezen en leest elk bestand. .gz Archiveer eenmaal en vul de gegevens van de afgelopen 30 dagen aan bij de eerste lezing.

Wat je nodig hebt

Een Query Streams-account

MCP is beschikbaar in alle abonnementen, ook in het gratis abonnement. Met het gratis abonnement kun je één sleutel of één gekoppelde app gebruiken, en dat is alles wat deze handleiding nodig heeft. Meld je aan via mijn.querystreams.nl.

De agent bevindt zich op een computer die de map kan openen.

Versie 2.6.0 of later. De map kan zich op die computer bevinden of op een gedeelde map die deze kan bereiken. De agent draait als een service, dus typ 'shares' als \\server\share\folderNiet als een toegewezen stationsletter. Nieuw bij Agent? Installeer het op Windows., macOS of Linux.

MCP is voor u ingeschakeld.

Makers, eigenaren en beheerders hebben het vanaf het begin. Alle anderen hebben een beheerder nodig om het te kunnen gebruiken. MCP schakelaar naast hun naam onder Account → ToegangsbeheerTot die tijd staat er op de MCP-pagina: "MCP is uitgeschakeld voor uw account".

Een AI-client

Claude op het web, Claude Desktop of de Claude mobiele apps maken zonder sleutel verbinding. Claude Code, Cursor, ChatGPT en ongeveer tien andere tools werken ook; de portal heeft voor elk een kant-en-klaar recept.

Stel het in vier stappen in.

1. Wijs de agent naar de map

   Open het portaal Gegevens → GegevensagentenZoek de agent die de map kan openen en klik erop. Connector toevoegen knop. Onder de Bestanden en mappen pil klik de Toepassingslogboeken kaart. De tovenaar leidt je er vervolgens doorheen. Mappen, Rekening, Instellingen, Rijk en Beoordeling:

   Mappen

   Typ de Hoofdmappen, één per regel, als paden op de computer van de agent. Submappen scannen is aan, Maximale diepte is 8. Voeg patronen toe begint met de juiste glob voor dit bestandstype; voeg toe Sluit patronen uit Als de map bestanden bevat die u niet wilt. Een toegewezen stationsletter geeft een oranje waarschuwing weer: de agent kan deze niet zien, gebruik daarom de \\server\share pad in plaats daarvan.

   Rekening

   De agent leest een steekproef van maximaal 64 bestanden en laat zien wat er gebouwd zal worden. Er wordt nog niets aangemaakt. Klaar om te creëren Dit betekent dat elk geselecteerd bestand past. Een amberkleurige banner met de tekst "{n} van {m} bestand(en) worden apart gezet" geeft een overzicht van de bestanden die niet passen. Geef aan welke bestanden het betreft en waarom.Je kunt de connector sowieso maken en ze later repareren. Als de map verschillende lay-outs bevat, verschijnt er een blauw paneel. Schakel over naar één tabel per lay-out..

   Instellingen

   Scaninterval (standaard elk uur, van elke 5 minuten tot dagelijks) bepaalt hoe vaak de agent zoekt naar nieuwe, gewijzigde en verdwenen bestanden. Houd de map in de gaten voor wijzigingen. Reageert binnen enkele seconden op lokale schijven. Wanneer een bestand verdwijnt is Verwijder de rijen standaard.

   Realm, Review

   Selecteer het gegevensdomein waartegen de rijen tellen, controleer het overzicht en klik. Connector makenDe eerste scan start direct; de connector Manifest Het tabblad laat zien wat er is gebouwd en welke bestanden er zijn opgeslagen.

   • Voeg de map met de logbestanden van uw apps toe aan de volgende map: Hoofdmappen.
   • Kies een LogtypeDe kaart verzendt JSON-regels (ECS, Serilog, pino en Bunyan), platte tekst met niveau, logger en bericht, en dpkg- en apt-geschiedenis, die gebruikmaken van gastheer als identiteitskolom.
   • Tabelnaam is optioneel en de standaardwaarde is evenementen. Bewaar evenementen gedurende N dagen. Bewaart alles, tenzij je het anders instelt.
   • Op RekeningDe agent leest een voorbeeld en toont het aantal bestanden, de grootte, een schatting van het aantal rijen en de tabellen die hij zal aanmaken. Er wordt nog niets aangemaakt. Als de bestanden niet overeenkomen met het door u gekozen type, wordt de volgende koptekst weergegeven: Deze bestanden zijn niet gevolgd door dat type, met de reden.

2. Kijk welke tafels je krijgt

   Geanalyseerde gebeurtenissen komen terecht in fileset.events, of in de Tabelnaam u hebt gekozen. De agent bewaart de rijen in een lokale cache op de agentcomputer en serveert ze als SQL. Elke rij geeft aan uit welk bestand deze afkomstig is. _bronbestandDe onderstaande kolommen zijn afkomstig van het standaard JSON-logtype.

   Tafel	Wat het bevat
   evenementen	Eén rij per evenement: event_time, app, niveau, logger en bericht, plus gastheer, dienst, stroom en gegevensEen stacktrace met meerdere regels blijft binnen de betreffende gebeurtenis.
   gebeurtenissen_ruwe_lijnen	Regels die niet correct verwerkt konden worden, zijn bewaard gebleven. lijn met een redenEen blok dat langer is dan de limiet komt hier terecht als record-max-lijnenEr wordt niets laten vallen.
   bestanden	Elk logbestand in de map op dit moment, met relatief pad, grootte_bytes en modified_utc.
   bestanden_gebeurtenissen	De geschiedenis van elk bestand: verscheen, gewijzigd, gedraaid, afgekapt en drift rijen, getimed door event_at.
   log_cursors	De leespositie en status van elk bestand. Een apart gezet bestand toont de status. geparkeerd met de reden in laatste_fout.

   Elke mapconnector geeft Claude ook dezelfde boekhoudtabellen, allemaal in de bestandenset schema:

   Tafel	Wat het bevat
   bestanden	Elk bestand dat zich momenteel in de map bevindt: pad, naam, extensie, grootte, aanmaak- en wijzigingsdatum. Vraag "Wat zit er in deze map?" en Claude leest dit voor.
   bestanden_gebeurtenissen	De wijzigingsgeschiedenis: één rij per bestand dat is verschenen, gewijzigd, verdwenen of opzij is gezet (drift), met de tijd in event_at en de reden in detail.
   mappen, volumes	Mapgroottes en -aantallen, en de schijven of gedeelde mappen waarop de hoofdbestanden zich bevinden.
   _bronbestand, _rij_id	Elke gegevensrij bevat twee kolommen: het bestand waar de rij vandaan komt en een stabiele rij-ID binnen dat bestand. Groeperen op _bronbestand om bestanden te vergelijken.

3. Verbind Claude

   Open Streams → Live → MCPEr zijn twee ingangen, en ze leiden allebei naar dezelfde plek:

   Chat-apps · geen sleutel

   claude.ai, Claude Desktop, ChatGPT

   In Claude, Query Streams is in the Anthropic Connectors Directory: browse connectors, click Verbinden. Elsewhere you paste one address into the app, https://mcp.querystreams.com/mcpen maak verbinding vanuit een chat. Er wordt een pagina 'Query Streams' geopend, waar u de organisatie en de machtigingen selecteert en klikt. Verbinding goedkeurenNiets om te kopiëren, niets om geheim te houden. De verbinding verschijnt onder Verbonden apps en kan daar worden ingetrokken.

   Ontwikkelaarstools · een sleutel

   Claude Code, Cursor, VS Code en vrienden

   Op Mijn sleutels klik Sleutel genererenGeef het eens een Sleutelnaam zoals "Claude Code op mijn laptop", bewaar Lezen en Uitvoeren aangevinkt, kies een Vervaldatum (Nooit, 30 dagen, 90 dagen of 1 jaar) en klik Sleutel genererenKopieer het vervolgens. Ga verder met installeren: de Verbinden Het tabblad toont het exacte codefragment voor uw tool, waarbij de sleutel al is ingevuld.

   Beide methoden gebruiken dezelfde drie machtigingen, die u kiest op het toestemmingsscherm of in de legenda:

   Lezen

   Toont connectoren, bladert door tabellen en kolommen, leest uw opgeslagen query's en waarschuwingsregels. Geeft nooit rijgegevens terug.

   Uitvoeren

   Voer alleen-lezen SQL-query's en opgeslagen query's uit via uw agent en retourneer de rijen. Zonder dit kan Claude uw gegevens wel beschrijven, maar er geen antwoord op geven.

   Analyseren

   Profileer tabellen, ontdek relaties en plan een Schema Intelligence-run in. Dit verbruikt Nova AI-credits en data, waardoor het toestemmingsscherm dit nooit vooraf aanvinkt.

   Sleutel kwijt? Open Mijn sleutelsHet oogpictogram laat het nogmaals zien en Kopieer de volledige sleutel kopieert het. Trek het daar in als een laptop vermist raakt; elke klant die het gebruikt, faalt bij het volgende gesprek, binnen ongeveer vijf minuten.

   Kies vervolgens het recept voor de Claude die je gebruikt. Het serveradres is overal hetzelfde: https://mcp.querystreams.com/mcp.

   Claude op het web, Claude voor desktop en mobiel geen sleutel

   1. Open Instellingen → Connectoren en klik Connectoren bekijken. Query Streams is listed in the Anthropic Connectors Directory: find Query-stromen en klik Verbinden. (Or open the directory listing directly and click Verbinden there.)
   2. If your organization hides directory connectors, click Voeg een aangepaste connector toe instead. Name it Query-stromen, plakken https://mcp.querystreams.com/mcp, leave the OAuth fields empty, click Toevoegen, then in any chat click + → Connectoren bekijken → Query-stromen → Verbinden.
   3. Er wordt een tabblad 'Query Streams' geopend. Meld u aan als daarom wordt gevraagd, selecteer de organisatie en bekijk de resultaten. Lezen en Uitvoeren, optioneel Beperk tot specifieke connectorenen klik Verbinding goedkeuren.
   4. In Claude zie je 'Verbonden met querystreams'. De eerste keer dat Claude een tool gebruikt, wordt er om een keuze gevraagd; kies Altijd toestaan.

   If you do add it by hand in Claude Desktop, use Instellingen → Connectoren → Toevoegen, niet de chatfunctie Voeg een marktplaats toe option, which expects a git repository. Connectors sync to your Claude account, so the mobile apps and Desktop pick it up automatically. Menu names are Anthropic’s and can move.

   Claude Code sleutel

   Eén commando, met uw sleutel uit Mijn sleutels:

   Terminal

   claude mcp add --transport http querystreams https://mcp.querystreams.com/mcp \ --header "X-MCP-Key: qsmcp_PASTE_YOUR_KEY_HERE"

   Dat schrijft het huidige project. .mcp.json. Toevoegen --scope gebruiker Om querystreams in elk project te hebben. Uitvoeren /mcp Kijk binnen in de Claude-code om te zien hoe het werkt.

   Cursor sleutel

   Open Cursorinstellingen → MCP → Nieuwe MCP-server toevoegenof bewerken .cursor/mcp.json aan de basis van je werkruimte:

   .cursor/mcp.json

   { "mcpServers": { "querystreams": { "url": "https://mcp.querystreams.com/mcp", "headers": { "X-MCP-Key": "qsmcp_PASTE_YOUR_KEY_HERE" } } } }

   Cursor opnieuw starten of uitvoeren MCP: Servers opnieuw opstarten; A querystreams Het badge verschijnt in de statusbalk van het MCP.

   Gebruik je iets anders? De Verbinden tabblad Bevat kant-en-klare recepten voor ChatGPT, VS Code, Visual Studio, OpenAI Codex CLI, Gemini CLI, Windsurf, Zed, Cline, Continue.dev en JetBrains AI, plus een Plakken en samenvoegen gereedschap dat de querystreams een invoer in een configuratiebestand dat je al hebt. Elke client die MCP via HTTP ondersteunt, werkt: server https://mcp.querystreams.com/mcp, koptekst X-MCP-sleutel (een Autorisatie: Houder Een header met dezelfde sleutel werkt ook.

4. Stel je eerste vraag

   Begin met iets dat je kunt controleren door de map te openen, zodat je ziet dat Claude de juiste tabel pakt. Drie opties die goed werken met je applicatielogbestanden:

   Welke applicatielogbestanden leest u, en hoe groot zijn ze elk?

   Claude stelt vragen bestandenset.bestanden voor relatief pad, grootte_bytes en modified_utc.

   "Hoeveel fouten heeft elke app in het afgelopen uur geregistreerd, per niveau?"

   Claude-groepen fileset.events door app en niveau, gefilterd op event_time.

   Welke regels konden niet worden geparseerd, en waarom?

   Claude leest fileset.events_raw_lines en groepeert de lijnen op reden, met een paar voorbeelden van elk.

   Om de bedrading te controleren, kunt u vragen Welke Query Streams-connectoren heb ik?Claude belt qs_list_connectorsen op Mijn sleutels de sleutel is Laatst gebruikt De tijd wordt binnen enkele seconden bijgewerkt.

Hoe nieuwe, gewijzigde en verwijderde bestanden worden weergegeven

Wat Claude kan doen zodra hij verbonden is.

Claude ziet negentien kleine gereedschappen. Je benoemt ze zelf nooit; Claude kiest de juiste uit voor jouw vraag. Simpel gezegd:

Waarom schema-intelligentie hier belangrijk is

Elk antwoord dat Claude ontvangt, is voorzien van een label dat aangeeft waar de structuur vandaan komt, en Claude past vervolgens aan in hoeverre hij de informatie die hij ziet vertrouwt.

Als een database belangrijk is, voer dan eenmaal Schema Intelligence erop uit. Nova → IntelligentieDe Mijn sleutels Het tabblad toont een overzichtspaneel per connector. Hoe schema-intelligentie werkt.

Wat de plannen toestaan

MCP is bij elk abonnement inbegrepen, ook bij het gratis abonnement, zonder extra kosten. Elk abonnement bepaalt hoeveel toetsen of verbonden apps je kunt vasthouden en hoeveel gesprekken Claude per minuut mag voeren.

Een verbonden app telt als een sleutel. Naast het bedrag per minuut mag één sleutel maximaal 10 query's per minuut uitvoeren. Een query retourneert maximaal 1.000 rijen en duurt maximaal 60 seconden, tenzij Claude om meer vraagt, tot een maximum van 50.000 rijen en vijf minuten. De rijen die Claude ontvangt, tellen mee voor uw Data Realm-limiet, dezelfde pool die uw Excel- en Sheets-query's gebruiken. MCP wordt gemeten vóór compressie, dus een breed resultaat kost hier meer dan dezelfde rijen in een spreadsheet. Schema Intelligence-runs die vanuit Claude worden gestart, verbruiken Nova AI-credits, net zoals vanuit de portal. Bekijk de prijspagina. voor de toeslagen.

Het veilig bewaren

Goede volgende stappen

• Schakel de functie 'Map bewaken op wijzigingen' in (vrijwel realtime). Nieuwe regels op een lokale schijf worden binnen enkele seconden gedetecteerd. De geplande scan blijft de garantie.
• Stel 'Bewaar evenementen' in voor N dagen. Om te bepalen hoeveel geschiedenis in de cache blijft. Toepassingslogboeken bewaren alles, tenzij je dit anders instelt.
• Gebruik een aangepaste logmap als uw formaat niet in de Logtype lijst. Je kunt het formaat zelf beschrijven, of een ondersteuningsverzoek indienen en dan voegen we het binnen enkele dagen toe.

Als iets niet werkt

Vragen die mensen stellen

Gerelateerde handleidingen

• Een map met CSV-bestanden koppelen aan Claude met MCP
• Een map met Excel-bestanden koppelen aan Claude met MCP
• Verbind een map met SQLite-databases met Claude via MCP.
• Verbind een map met Parquet-bestanden met Claude via MCP.
• Querystreams verbinden met Claude via MCP: configuratie, machtigingen en probleemoplossing
• Alle MCP-handleidingen