首页/MCP/Wazuh MCP ServerWMWazuh MCP Server共 1 个能力: Wazuh-MCP-Server研究与数据办公效率MCP 集成调研PythonAIwazuhClaudeclaude-aisiemsecurity-operations大语言模型wazuh-integration把Wazuh安全告警接进大模型，实时分析威胁不用再手动查日志。查看仓库关于README常见问题纠错Wazuh MCP Server 是将 Wazuh 安全监控平台与大模型连接的服务。通过 MCP 协议，AI 可以直接查询和分析 Wazuh 的安全告警、日志事件和威胁情报，无需手动登录控制台检索数据。 能接什么 实时安全告警查询与解读 日志事件聚合与异常分析 威胁检测结果的结构化输出 使用注意 需要部署 Wazuh Manager 并开启 API 接口 需提供 Wazuh API 凭证（URL、用户名、密码） 建议配合告警规则使用，聚焦高危事件分析 暂无 README工具、提示词、Skill、MCP 和工作流分别干什么？工具是可打开的产品；提示词是一次性指令；Skill 给 Agent 固定做法；MCP 接外部数据；工作流把多步串起来。Skills 和 MCP 有什么区别？Skill 教 Agent 一套做法；MCP 把外部数据和工具接进 Agent。很多工作流两样都要。
