使用 MCP 将 Nginx、Apache 和 IIS 日志连接到 Claude。

MCP · Web 服务器日志发送给 Claude

问 克劳德 关于您的Web服务器日志文件， 用通俗易懂的英语

只需将 Claude、Claude Code、Cursor 或任何 MCP 客户端连接到 Query Streams 一次即可。Claude 会读取您的 Web 服务器日志文件的结构，写入 SQL 语句，并通过已连接到您数据的代理以只读方式运行该语句，然后返回查询结果。AI 无需获取任何数据库密码。整个过程大约需要十分钟，免费套餐即可满足需求。

大约10分钟 Claude、ChatGPT、Cursor 以及其他 11 位客户 文件位置不变 始终只读

你最终会得到什么

A Claude that can answer questions about your nginx, Apache, IIS or Caddy access logs with live, read-only queries over the tables the Agent builds from your files, and tell you which file each answer came from — without ever seeing a login or a file path, and without a firewall change: the Agent already inside your network reads the folder and sends back only the rows. Once the Agent is in place, connecting Claude takes about 90 seconds if you are comfortable with a settings screen. Like this:

Claude · 已连接到查询流 只读

请显示nginx日志中最新的5xx错误。

qs_get_table_schema qs_run_query 模式智能

克劳德解读了结构 文件集.事件 首先，它会通过你的代理运行一个 SELECT 查询。 状态 500及以上，按以下方式排序 事件时间最新发布在最前面。

事件时间	小路	状态
2026-09-25 14:02:11+00	/api/checkout	502
2026-09-25 13:58:47+00	/api/cart/items	504
2026-09-25 13:41:05+00	/search?q=boots	500

克劳德按以下方式排序 事件时间这样，来自旋转文件的请求就会按顺序排列。可以追问一下，例如哪个文件需要旋转。 客户端 IP 大部分都寄出去了。

Where are the 5xx errors coming from? One endpoint, one client, or everywhere?

qs_run_query qs_run_query

I grouped 文件集.事件 经过 小路 with a 5xx rate, then bucketed the worst path by 10-minute window:

小路	Requests	5xx	Rate
/api/checkout	88,210	1,904	2.2%
/api/cart	142,004	61	0.04%
everything else	2,108,442	88	0.004%

It is one endpoint. All but 40 of the checkout 502s fall in two ten-minute windows, 14:00–14:10 and 16:30–16:40, which line up with the two deploys in the container logs. Between those windows checkout ran clean.

仅选择，由代理检查。 已登录 MCP 活动选项卡 6 rows returned across 3 queries

Rather not wire up an AI client at all? On the Business plan, 诺瓦 is the assistant built into Query Streams itself. It has every tool Claude gets here, plus the ones Claude does not: it drafts and validates the SQL against your Schema Intelligence model, turns the answer into a chart, and saves the result as a query your team can run from Excel, Google Sheets or the REST API — no key, no connector, nothing to install. Use MCP when your people already live in Claude, Cursor or ChatGPT; use Nova when you want the answers inside the Portal.

Web 服务器日志将 nginx 日志、Apache 访问日志、IIS 日志和 Caddy 日志转换为一个表格，每行记录一个请求，以便 Claude 可以回答有关流量和错误的问题。无需连接任何服务器。代理程序会读取一台可以打开该文件夹的计算机上的日志文件夹，并将日志行缓存到该文件夹中。系统会跟踪文件增长情况，并识别已轮换或 gzip 压缩的文件，从而避免重复计数。

你需要准备什么

查询流帐户

MCP 包含在所有套餐中，包括免费套餐。免费套餐允许使用一个钥匙或一个连接的应用程序，这足以满足本指南的需求。立即注册！ my.querystreams.com.

计算机上的代理可以打开该文件夹

版本 2.6.0 或更高版本。文件夹可以位于该计算机上，也可以位于它可以访问的文件共享文件夹中。代理程序以服务形式运行，因此请键入“shares as”。 \\服务器\共享\文件夹不是映射的驱动器号。刚开始使用 Agent？ 在 Windows 上安装它, macOS 或 Linux.

MCP 已为您开启

创建者、所有者和管理员从一开始就拥有权限。其他所有人则需要管理员来切换权限。 MCP 他们名字旁边的开关 账户 → 访问控制在此之前，MCP 页面会显示“您的帐户已禁用 MCP”。

人工智能客户

网页版 Claude、桌面版 Claude 或移动应用无需密钥即可连接。Claude Code、Cursor、ChatGPT 以及其他约十种工具也同样适用；门户网站为每种工具都提供了现成的配置方案。

分四步完成设置

1. 将代理指向文件夹

   在门户网站中打开 数据 → 数据代理找到可以打开文件夹的代理，然后单击其 添加连接器 按钮下方 文件和文件夹 点击药丸 Web服务器日志 卡片。然后，巫师会引导你完成整个过程。 文件夹, 查看, 设置, 领域 和 审查:

   文件夹

   输入 根文件夹每行一个路径，作为代理计算机上的路径。 扫描子文件夹 已开启， 最大深度 是 8。 包含模式 以适用于此文件类型的正确通配符开头；添加 排除模式 如果文件夹中包含您不需要的文件。映射驱动器盘符会显示琥珀色警告：代理程序无法识别它，因此请使用其他方式。 \\server\share 改为走路径。

   查看

   代理程序读取最多 64 个文件的样本，并显示它将要构建的内容。目前尚未创建任何内容。 准备创建 这意味着每个采样文件都符合要求。琥珀色横幅“{n} 个文件（共 {m} 个文件）将被排除在外”列出了不符合要求的文件。 找出需要哪些文件以及原因您可以先创建连接器，稍后再进行修复。如果文件夹混合了不同的布局，则会显示一个蓝色面板。 切换到每个布局一张桌子.

   设置

   扫描间隔 （默认情况下每小时一次，从每 5 分钟一次到每天一次）是代理查找新文件、已更改文件和已消失文件的频率。 监视文件夹的更改 在本地磁盘上几秒钟内即可做出反应。 文件消失时 是 删除它的行 默认情况下。

   领域，评论

   选择要统计行数的“数据领域”，查看摘要并单击 创建连接器第一次扫描立即开始；连接器的 显现 该选项卡显示它构建的内容以及它保存的任何文件。

   • 选择 日志类型 与您的服务器匹配。不同配置文件中的列有所不同，因此每种日志格式使用一个连接器。
   • 只有 自定义日志文件夹 该卡片允许您自定义格式。列表下方写着：“需要未列出的日志类型？请提交支持请求，我们将在几天内添加。”
   • 表名 是可选的，默认为 活动. 回填（天） 30岁 事件保留 N 天 60岁。
   • 在 查看代理程序读取样本并显示文件、大小和行数估计值。如果文件与日志类型不匹配，标题将显示“这些文件不是日志类型”，后跟文件类型。选择其他类型并单击。 再次测试.

2. 看看你能得到哪些表格

   请求到达 活动nginx 和 Apache 的合并配置文件显示 地点, 客户端 IP, 认证, 方法, 小路, http_version, 状态, 字节, 推荐人 和 代理人浏览器字符串位于 代理人IIS W3C 日志会保留自己的名称，例如 c_ip, cs_uri_stem 和 sc_status.

   桌子	它包含什么
   活动	每次请求一行， 事件时间个人资料的列， 源文件 和 _line_no.
   events_raw_lines	无法解析的行，保留了下来 线 和 原因 例如，语法不匹配。
   文件	代理读取的访问日志文件，包括路径、大小和修改时间。
   文件事件	文件历史记录，包括已轮换、重写和截断的事件。排序方式 事件.
   日志游标	每个文件的读取位置和状态。已搁置的文件显示状态为“已停放”，并注明原因。 最后一个错误.

   每个文件夹连接器都会向 Claude 提供相同的记账表，所有表都在…… 文件集 模式：

   桌子	它包含什么
   文件	文件夹中所有文件的路径、名称、扩展名、大小、创建时间和修改时间。问“这个文件夹里有什么？”，克劳德就会读取这些信息。
   文件事件	变更历史记录：每行记录一个文件的出现、修改、消失或搁置情况（漂移），随着时间推移 事件 原因在于 细节.
   目录, 卷	文件夹大小和数量，以及根目录所在的磁盘或共享文件夹。
   源文件, _row_id	每行数据包含两列：该行数据来自哪个文件，以及该文件内的一个固定行 ID。按以下方式分组 源文件 比较文件。

3. 联系克劳德

   打开 流媒体 → 直播 → MCP有两条路可以进去，但它们通向同一个地方：

   聊天应用 · 无密钥

   claude.ai、Claude Desktop、ChatGPT

   In Claude, Query Streams is in the Anthropic Connectors Directory: browse connectors, click 连接. Elsewhere you paste one address into the app, https://mcp.querystreams.com/mcp并通过聊天连接。此时会打开“查询流”页面，您可以选择组织和权限，然后点击。 批准连接无需复制，无需保密。该连接显示在下方。 互联应用 并且可以在那里被撤销。

   开发者工具 · 关键

   Claude Code、光标、VS Code 和朋友们

   在 我的钥匙 点击 生成密钥给它一个 键名 例如“我笔记本电脑上的克劳德代码”，保持 读 和 执行 勾选后，请选择一个 到期日 （从不、30 天、90 天或 1 年）并点击 生成密钥然后复制它。 继续安装： 这 连接 此选项卡显示了您的工具的完整代码片段，其中密钥已预先填写。

   两种方式都使用相同的三个权限，您可以在同意屏幕或密钥上选择这些权限：

   读

   列出连接器，浏览表和列，读取已保存的查询和警报规则。从不返回行数据。

   执行

   通过代理运行只读 SQL 和已保存的查询，并返回相应的行。否则，Claude 可以描述您的数据，但无法从中获取答案。

   分析

   分析表结构、发现关系并安排架构智能运行。此操作会消耗 Nova AI 积分和数据流量，因此用户无需在同意界面预先勾选即可运行。

   钥匙丢了？ 打开 我的钥匙眼睛图标再次显示了它， 复制完整密钥 复制它。如果笔记本电脑丢失，则撤销该权限；所有使用该权限的客户端都会在大约五分钟内导致下次调用失败。

   然后选择你使用的克劳德的配方。服务器地址在所有地方都相同： https://mcp.querystreams.com/mcp.

   网页版 Claude、桌面版 Claude 和移动版 Claude 没有钥匙

   1. 打开 设置 → 连接器 并点击 浏览连接器. Query Streams is listed in the Anthropic Connectors Directory: find 查询流 并点击 连接. (Or open the directory listing directly and click 连接 there.)
   2. If your organization hides directory connectors, click 添加自定义连接器 instead. Name it 查询流， 粘贴 https://mcp.querystreams.com/mcp, leave the OAuth fields empty, click 添加, then in any chat click + → 浏览连接器 → 查询流 → 连接.
   3. “查询流”选项卡随即打开。如果系统提示，请登录，选择组织，然后进行审核。 读 和 执行（可选） 仅限特定连接器然后点击 批准连接.
   4. 回到 Claude 界面，你会看到“已连接到查询流”。Claude 首次使用某个工具时会询问：请选择 始终允许.

   If you do add it by hand in Claude Desktop, use 设置 → 连接器 → 添加不是聊天记录 添加市场 option, which expects a git repository. Connectors sync to your Claude account, so the mobile apps and Desktop pick it up automatically. Menu names are Anthropic’s and can move.

   克劳德·科德 钥匙

   使用“我的密钥”中的密钥，只需执行一条命令：

   终端

   claude mcp add --transport http querystreams https://mcp.querystreams.com/mcp \ --header "X-MCP-Key: qsmcp_PASTE_YOUR_KEY_HERE"

   这会写出当前项目的…… .mcp.json。 添加 --scope 用户 在每个项目中都包含查询流。运行 /mcp 在 Claude Code 中查看连接情况。

   光标 钥匙

   打开 光标设置 → MCP → 添加新的 MCP 服务器或编辑 .cursor/mcp.json 在工作区的根目录下：

   .cursor/mcp.json

   { "mcpServers": { "querystreams": { "url": "https://mcp.querystreams.com/mcp", "headers": { "X-MCP-Key": "qsmcp_PASTE_YOUR_KEY_HERE" } } } }

   重启 Cursor 或运行 MCP：重启服务器；一个 查询流 徽章会显示在 MCP 状态栏中。

   用别的办法吗？ 这 连接 标签 它提供了适用于 ChatGPT、VS Code、Visual Studio、OpenAI Codex CLI、Gemini CLI、Windsurf、Zed、Cline、Continue.dev 和 JetBrains AI 的现成代码模板，此外还有 粘贴并合并 放下工具 查询流 将条目添加到您已有的配置文件中。任何支持通过 HTTP 协议使用 MCP 的客户端都可以：服务器 https://mcp.querystreams.com/mcp标题 X-MCP-Key （一个 授权方式：持有者 使用相同键的标头也有效）。

4. 问你的第一个问题

   首先，您可以打开文件夹查看一些内容，例如 Claude 是否找到了正确的表格。以下三个示例可以很好地与您的 nginx、Apache、IIS 或 Caddy 访问日志配合使用：

   “代理正在读取哪些访问日志文件？本周轮换了哪些文件？”

   Claude 列出了 fileset.files 和 files_events 中旋转的行，最新的 event_at 在最前面。

   “过去 7 天内返回 404 错误的前 20 个路径是什么？”

   Claude 根据状态和事件时间筛选事件，按路径分组并返回计数。

   “是否有任何日志行未被解析？如果是，原因是什么？”

   Claude 按原因统计 events_raw_lines 中的行数，并显示示例行。

   要确认接线情况，请询问 我有哪些 Query Streams 连接器？克劳德打电话 qs_list_connectors，以及在 我的钥匙 关键在于…… 上次使用 时间更新只需几秒钟。

新建、更改和删除的文件如何显示

克劳德连接后能做什么

克劳德看到了十九个小工具。你从不亲自去叫它们；克劳德会根据你的问题挑选出最合适的工具。简单来说：

为什么模式智能在这里很重要

Claude 收到的每个答案都会被标记出该结构来自哪里，Claude 会根据标记调整它对所看到内容的信任程度。

如果数据库很重要，请对其运行一次模式智能分析。 新星 → 智能。 这 我的钥匙 该选项卡显示每个连接器的覆盖范围面板。 模式智能的工作原理.

这些计划允许什么？

MCP 功能包含在所有套餐中，包括免费套餐，无需额外付费。每个套餐的具体规定是您可以持有的密钥或已连接应用的数量，以及 Claude 每分钟可以拨打的电话数量：

已连接的应用算作一个键。除了每分钟的计算量之外，每个键每分钟最多可以运行 10 次查询。每次查询最多返回 1000 行，运行时间最多 60 秒，除非 Claude 请求更多，上限为 50000 行和 5 分钟。Claude 接收到的行数计入您的数据领域配额，该配额与您的 Excel 和 Sheets 查询使用的配额相同。MCP 是在压缩之前计算的，因此，宽格式的结果在这里比电子表格中相同的行数成本更高。从 Claude 启动的 Schema Intelligence 运行会消耗 Nova AI 积分，与从 Portal 启动的运行完全相同。 请查看定价页面 津贴。

确保安全

下一步行动不错。

• 运行模式智能 在连接器上，Claude 可以获得您自定义列的简明英文描述。文件表本身已经包含内置描述。
• 缩短扫描间隔 为了获得更及时的交通信息，默认设置为每小时一次，最短设置为每 5 分钟一次。
• 打开连接器的“文件”对话框 查看每个日志文件以及它们被单独保存的原因。在连接器列表中，此连接器显示为“日志文件”。

当某些事情不起作用时

人们提出的问题

相关指南

• 使用 MCP 将 CSV 文件文件夹连接到 Claude。
• 使用 MCP 将 Excel 文件文件夹连接到 Claude。
• 使用 MCP 将 SQLite 数据库文件夹连接到 Claude。
• 使用 MCP 将 Parquet 文件文件夹连接到 Claude。
• 通过 MCP 将查询流连接到 Claude：设置、权限和故障排除
• 所有 MCP 指南