Wazuh MCP服务器
将Wazuh安全数据高效集成到Claude等LLM的工具。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Wazuh MCP服务器。 它的用途是：将Wazuh安全数据高效集成到Claude等LLM的工具。 完整的 Skill 内容见：https://321skill.com/skills/wazuh-mcp服务器/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“帮我查看过去24小时内所有高危级别的安全告警，并按攻击类型分类总结。”，它会通过MCP服务器从您的Wazuh平台获取相关数据，并生成一份清晰的分类汇总报告。或者，当遇到可疑登录时，您可以说：“分析IP地址192.168.1.100的所有活动，判断是否存在横向移动迹象。”，AI将调取相关日志进行关联分析。
介绍
Wazuh MCP服务器是一个开源生产级工具，旨在解决安全运维中日志数据与大型语言模型（LLM）之间高效集成与交互的难题。它通过MCP（Model Context Protocol）协议，将Wazuh平台收集的丰富安全数据（如系统日志、入侵检测告警、合规检查结果等）转化为结构化上下文，无缝提供给Claude等AI助手进行分析和查询。
使用时，您需要部署此MCP服务器作为中间件，将其配置为连接您的Wazuh管理器和目标LLM应用（如Claude Desktop）。之后，您可以直接在AI对话中，通过自然语言指令查询安全事件、分析攻击模式或获取合规状态报告，无需在不同控制台间手动切换和导出数据。
该工具非常适合需要将安全监控与智能分析相结合的安全团队和运维工程师。无论是日常巡检、事件响应，还是进行深度安全趋势分析，它都能显著提升从海量日志中提取洞察的效率。
建议在部署前确保Wazuh环境稳定，并仔细配置MCP服务器的连接权限与数据过滤规则，以避免敏感信息泄露。由于涉及生产安全数据，建议在测试环境充分验证后再应用于核心业务系统。
核心特点
这是首个专注于将企业级开源安全监控平台Wazuh的数据通过标准化MCP协议接入LLM生态的工具，实现了安全运维领域专业数据与通用AI助手的深度、生产级集成。
注意事项
不适合非Wazuh用户或仅需处理非安全类日志数据的场景。
常见问题
这个工具需要我已有Wazuh环境吗？
是的，它需要连接到一个正在运行的Wazuh管理器来获取安全数据。
除了Claude，还能连接其他AI吗？
可以，任何支持MCP（Model Context Protocol）协议的客户端或AI平台都可以连接使用。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/wazuh-mcp服务器/raw/index.md 读取 Wazuh MCP服务器 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/wazuh-mcp服务器/raw/index.md（查看排版版本）