Splunk MCP Server

L’application s’installe depuis Splunkbase et expose le protocole sur le port de gestion, sous /services/mcp ; les données ne quittent donc jamais l’instance du client. Les requêtes utilisent un jeton porteur et héritent des autorisations par rôle du compte, si bien qu’un agent ne peut rien consulter au-delà des droits de l’utilisateur qui l’emploie. Les outils couvrent la découverte d’index, les recherches enregistrées, l’exécution de SPL et la conversion d’une question en langage naturel en requête.