mcp
集成Google Chronicle，实现安全事件搜索与警报获取的MCP工具。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：mcp。 它的用途是：集成Google Chronicle，实现安全事件搜索与警报获取的MCP工具。 详细介绍见：https://321skill.com/skills/mcp-mcp-secops-v3/ 请根据该页面的说明完成安装。
使用示例
“搜索过去24小时内所有来自IP地址X.X.X.X的安全事件。”，它会通过集成的MCP工具向Google Chronicle发送查询，并以结构化的方式返回匹配的事件列表，包括时间、类型、严重等级等关键信息。或者，你可以说：“给我列出今天所有高优先级的警报。”，它会快速获取并整理警报详情，帮助你优先处理最紧急的威胁。
介绍
该Skill是一个面向安全运营（SecOps）的MCP集成工具，核心解决了安全团队在Google Chronicle平台上进行事件调查和威胁响应时的效率问题。传统方式需要频繁切换界面和手动查询，而该工具通过MCP协议将Chronicle的安全能力直接接入AI助手，让分析师能用自然语言快速获取安全数据。
使用时，用户只需在配置好MCP服务器和必要的Google Cloud凭证后，即可通过AI助手直接下达指令，例如搜索特定时间段内的安全事件、获取高优先级警报列表或查询特定实体的活动记录。整个过程无需编写复杂查询或操作控制台。
它非常适合负责企业安全监控与事件响应的安全工程师、运维工程师以及需要进行安全审计的分析师。这些角色日常需要处理大量告警和日志，对查询的实时性和便捷性要求很高。
建议在使用前，确保已拥有对Google Chronicle API的适当访问权限，并理解相关查询可能产生的数据量和API成本。对于高度敏感的环境，应严格管控该工具的访问权限和查询范围。
核心特点
这是目前少数专门为Google Chronicle这一企业级安全分析平台设计的MCP工具，实现了用自然语言直接查询安全事件和警报，无需手动编写UQL查询或操作复杂的管理控制台。
注意事项
不适合没有部署Google Chronicle或缺乏相应API访问权限的用户与场景。
常见问题
使用前需要准备什么？
需要已部署的Google Chronicle实例、有效的Google Cloud服务账号凭证以及相应的API启用和权限配置。
它能执行哪些具体操作？
主要支持搜索安全事件、获取和过滤安全警报列表，帮助用户快速定位潜在威胁。