--- title: "Sumo Logic MCP Server: SIEM- und Log-Daten in Claude und andere KI-Clients integrieren" page_name: "Sumo Logic MCP Server: SIEM- und Log-Daten in Claude und andere KI-Clients integrieren" type: "blog" slug: "sumo-logic-mcp-server-ai-clients" published_at: "2026-09-16" modified_at: "2026-10-30" url: "https://www.sumologic.com/de/blog/sumo-logic-mcp-server-ai-clients" canonical: "https://www.sumologic.com/de/blog/sumo-logic-mcp-server-ai-clients" markdown_url: "https://www.sumologic.com/de/blog/sumo-logic-mcp-server-ai-clients.md" lang: "de" excerpt: "Der MCP-Server von Sumo Logic verbindet SIEM- und Log-Analytics-Daten mit Claude Code und anderen KI-Clients, sodass Analysten Logs durchsuchen und Insights triagieren können, ohne ihren Workflow zu unterbrechen." taxonomy_blog_category: - "SIEM" - "SecOps und Sicherheit" - "KI" --- [ Alle Blogs ](https://www.sumologic.com/de/blog "Blog")[SIEM](https://www.sumologic.com/de/blog/cloud-siem), [SecOps und Sicherheit](https://www.sumologic.com/de/blog/secops-security), [KI](https://www.sumologic.com/de/blog/ai) # Sumo Logic MCP Server: SIEM- und Log-Daten in Claude und andere KI-Clients integrieren [Margaret Selid](#blog-author-block-361) September 16, 2026 3 min read [SIEM](https://www.sumologic.com/de/blog/cloud-siem), [SecOps und Sicherheit](https://www.sumologic.com/de/blog/secops-security), [KI](https://www.sumologic.com/de/blog/ai) ##### Inhaltsverzeichnis Immer mehr Sicherheits- und Betriebsaufgaben finden jetzt in einem KI-Client statt, anstatt in einer dedizierten Konsole. Diese Verschiebung schafft eine Lücke für jede Plattform, die nicht Teil des Gesprächs ist. Jedes Mal, wenn ein Analyst einen Insight triagieren oder ein Log überprüfen muss, muss er den KI-Client verlassen und ein anderes Tool öffnen. Sumo Logic schließt diese Lücke mit einem [Model Context Protocol (MCP) Server](http://www.sumologic.com/de/demo/mcp-server). Er verbindet die [SIEM](http://www.sumologic.com/de/solutions/siem)– und [Log-Analytics](http://www.sumologic.com/de/guides/log-analytics)-Funktionen von Sumo Logic direkt mit [Claude Code](https://www.sumologic.com/help/docs/integrations/saas-cloud/claude-compliance/), [GitHub Copilot](http://www.sumologic.com/app-catalog/github-copilot) und anderen MCP-kompatiblen KI-Clients, sodass SOC-Analysten, [DevOps](http://www.sumologic.com/glossary/devops)– und SRE-Teams Logs durchsuchen, Insights untersuchen und Warnmeldungen sowie Dashboards verwalten können – alles innerhalb des KI-Clients, den sie bereits nutzen. Hier sehen Sie, wie das tatsächlich aussieht und wie es funktioniert. ## Was der Sumo Logic MCP Server tut [MCP](http://www.sumologic.com/glossary/model-context-protocol-mcp) ist ein offener Standard für die Verbindung von KI-Clients mit externen Tools und Datenquellen. Anstatt für jedes KI-Produkt, das Ihr Team einsetzt, eine separate Integration zu erstellen, bietet MCP einen einzigen kontrollierten Verbindungspunkt. Der MCP-Server von Sumo Logic stellt einen definierten Satz von Tools zur Verfügung, die jeder MCP-kompatible Client aufrufen kann: Warnmeldungssuche, Dashboard-Verwaltung, SIEM-Insights und Erkennungsregeln, Log-Suche und Datenermittlung. Verbinden Sie Claude Code (oder einen anderen unterstützten Client) mit diesem Server, und Sie können ihn in natürlicher Sprache auffordern, eine Warnmeldung abzurufen, einen SIEM-Insight zu triagieren oder eine Log-Suche durchzuführen, dann auf die Ergebnisse reagieren – alles in derselben Sitzung. Dies löst eine echte Workflow-Lücke. Analysten, die mehr Zeit in einem KI-Client verbringen, mussten trotzdem den Kontext wechseln und die Sumo Logic-Benutzeroberfläche öffnen, jedes Mal wenn sie einen Insight triagieren oder Logs durchsuchen mussten. Teams, die diese Lücke mit benutzerdefinierten Integrationen schließen wollten, taten dies normalerweise ohne die Audit-Trails und Zugriffskontrollmechanismen, die Sicherheits- und Compliance-Teams benötigen. Der MCP-Server behebt beide Probleme. Es gibt keinen benutzerdefinierten Connector zum Erstellen, und jede Aktion läuft immer noch durch die bestehende Authentifizierung, Autorisierung und rollenbasierten Berechtigungen von Sumo Logic. ## Was Sie damit tatsächlich tun können Der MCP-Server gruppiert seine Tools in einige Kategorien: - **SIEM.** Insights abrufen und filtern, die Signale und Entitäten hinter einem Insight abrufen, den Insight-Status oder die Zuweisung aktualisieren und Erkennungsregeln erstellen oder überprüfen. - **Log-Suche.** Eine Log-Suche über einen Zeitraum durchführen und aggregierte Datensätze oder Rohnachrichten zurückbekommen. - **Warnmeldungen.** Warnmeldungen nach Status, Schweregrad oder Monitor suchen und abrufen. - **Dashboards.** Dashboards erstellen, abrufen und aktualisieren. - **Discovery.** Benutzerdefinierte Felder, Feldextraktionsregeln und Partitionen auflisten, um eine Suche einzugrenzen. In der Praxis unterstützt dies mehrstufige Untersuchungen in einem einzigen Gespräch: einen offenen SIEM-Insight abrufen, seine Signale und beteiligten Entitäten überprüfen, dann eine Log-Suche für eine dieser Entitäten durchführen, um die Rohereignisse dahinter zu finden – alles ohne Claude zu verlassen. ## Wie die Verbindung kontrolliert wird Jede MCP-Aktion wird als benannter Benutzer ausgeführt, der durch die bestehenden Sumo Logic-Rollen und -Berechtigungen dieses Benutzers eingeschränkt ist – nicht durch ein Servicekonto mit Vollzugriff. Die Authentifizierung erfolgt über OAuth 2.0 mit Client-ID-Metadatendokumenten (CIMD) als empfohlenes Setup für unterstützte Clients. Kundendaten werden niemals zum Trainieren von KI-Modellen verwendet, und alle MCP-Interaktionen werden für Compliance- und Sicherheitsüberprüfungen protokolliert. Agenten, die über MCP verbunden sind, werden in Ihrer eigenen Umgebung ausgeführt, nicht in der Infrastruktur von Sumo Logic. Administratoren kontrollieren den MCP-Serverzugriff separat von anderen KI-Funktionen. Er ist standardmäßig auf Organisationsebene aktiviert und kann unabhängig von [Mobot](http://www.sumologic.com/de/blog/mobot-your-log-analysis-partner) und dem [SOC Analyst Agent](http://www.sumologic.com/blog/soc-analyst-agent-for-soc-team) unter Feature Management umgeschaltet werden. ## Wofür MCP gedacht ist und wofür nicht Sumo Logic konzentriert den MCP-Server auf konversationsgesteuerte, agentische Arbeiten wie mehrstufige Untersuchungen, Triage und Agent-zu-Agent-Workflows, bei denen eine Person beteiligt ist. Er ist nicht für die Massenextrahierung oder hochvolumige automatisierte Abfragen gedacht. Diese gehören weiterhin zur Standard-Search-Job-API. MCP-Anfragen sind von Natur aus kostenerhöhend, da eine konversationsgesteuerte Anfrage mehrere Tool-Aufrufe auslösen kann. Daher ist diese Unterscheidung besonders wichtig für Flex-Pricing-Kunden, die ihre Scan-Kosten im Auge behalten. [Erfahren Sie, wie Sie den Sumo Logic MCP-Server einrichten.](http://www.sumologic.com/de/demo/mcp-server) ### FAQs Hat Sumo Logic eine Claude-Integration?+Ja. Der MCP-Server verbindet sich mit Claude Code und anderen MCP-kompatiblen KI-Clients und gibt ihnen kontrollierten Zugriff auf die SIEM- und Log-Analytics-Daten von Sumo Logic. Welche Sumo Logic-Produkte funktionieren über MCP?+SIEM (Insights und Erkennungsregeln) und Log Analytics (Log-Suche, Warnmeldungen, Dashboards, Discovery). Ist die MCP-Verbindung sicher?+Der Zugriff erfolgt über OAuth 2.0, respektiert die bestehenden Berechtigungen jedes Benutzers in Sumo Logic, und jede Interaktion wird für Audit- und Compliance-Überprüfungen protokolliert. Kundendaten werden nicht für das Modelltraining verwendet. Ersetzt dies Mobot?+Nein. Mobot ist Sumo Logics eigener integrierter Satz von Agenten im Produkt. Der MCP-Server dient dazu, *externe* KI-Clients wie Claude Code mit Sumo Logic-Daten zu verbinden. Wo finde ich Einrichtungsanweisungen?+Vollständige Einrichtungsschritte, Bereitstellungs-URLs und die komplette Tool-Referenz finden Sie in der[ Dokumentation zum Sumo Logic MCP Server](https://www.sumologic.com/de/demo/mcp-server). ### Artikel-Tags - [SIEM](https://www.sumologic.com/de/blog/cloud-siem) - [SecOps und Sicherheit](https://www.sumologic.com/de/blog/secops-security) - [KI](https://www.sumologic.com/de/blog/ai) Margaret Selid Principal Product Marketing Manager Margaret is an experienced product marketing leader with a passion for distilling complex technology and ideas into compelling stories. Before joining Sumo Logic, she worked in supply chain technology launching visibility products, after several years promoting cities for economic investment. [](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.sumologic.com%2Fde%2Fblog%2Fsumo-logic-mcp-server-ai-clients "Share on Facebook")[](https://twitter.com/intent/tweet?text=Sumo%20Logic%20MCP%20Server%3A%20SIEM-%20und%20Log-Daten%20in%20Claude%20und%20andere%20KI-Clients%20integrieren&url=https%3A%2F%2Fwww.sumologic.com%2Fde%2Fblog%2Fsumo-logic-mcp-server-ai-clients "Share on X")[](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fwww.sumologic.com%2Fde%2Fblog%2Fsumo-logic-mcp-server-ai-clients "Share on LinkedIn")[](https://api.whatsapp.com/send?text=Sumo%20Logic%20MCP%20Server%3A%20SIEM-%20und%20Log-Daten%20in%20Claude%20und%20andere%20KI-Clients%20integrieren%20https%3A%2F%2Fwww.sumologic.com%2Fde%2Fblog%2Fsumo-logic-mcp-server-ai-clients "Share on WhatsApp")[](https://www.sumologic.com/feed?post_type=blog "RSS Feed") [Vorheriger Blog Strukturierte Felder aus unstrukturierten Logs extrahieren](https://www.sumologic.com/de/blog/how-to-extract-structured-fields-from-unstructured-logs)[Nächster Blog Testen Sie Sumo Logic in wenigen Minuten: Sehen Sie Cloud SIEM und DojoAI-Agenten in Aktion](https://www.sumologic.com/de/blog/sumo-logic-testversion) Leser, die dies gelesen haben, fanden auch interessant [ Untersuchung von PHP2Shell-bezogenen Aktivitäten mit Sumo Logic October 23, 2026 ](https://www.sumologic.com/de/blog/investigate-php2shell-activity)[ CASB vs. SIEM für SaaS-Sicherheit September 30, 2026 ](https://www.sumologic.com/de/blog/casb-vs-siem-saas-security)[ Testen Sie Sumo Logic in wenigen Minuten: Sehen Sie Cloud SIEM und DojoAI-Agenten in Aktion September 17, 2026 ](https://www.sumologic.com/de/blog/sumo-logic-testversion)[ Das KI-SOC erklärt: Intelligente Sicherheit für moderne Bedrohungen August 26, 2026 ](https://www.sumologic.com/de/blog/ai-soc-intelligent-security-for-modern-threats) [AI Instructions](https://www.sumologic.com/ai-instructions.md)