{"id":82040,"date":"2026-09-16T11:41:05","date_gmt":"2026-09-16T19:41:05","guid":{"rendered":"http:\/\/www.sumologic.com\/blog\/sumo-logic-mcp-server-siem-und-log-daten-in-claude-und-andere-ki-clients-integrieren"},"modified":"2026-10-29T17:07:01","modified_gmt":"2026-10-30T01:07:01","slug":"sumo-logic-mcp-server-ai-clients","status":"publish","type":"blog","link":"https:\/\/www.sumologic.com\/de\/blog\/sumo-logic-mcp-server-ai-clients","title":{"rendered":"Sumo Logic MCP Server: SIEM- und Log-Daten in Claude und andere KI-Clients integrieren"},"content":{"rendered":"\n
\n
\n
\n
\n
\"\"<\/figure>\n\n\n\n

<\/p>\n\n\n\n

Immer mehr Sicherheits- und Betriebsaufgaben finden jetzt in einem KI-Client statt, anstatt in einer dedizierten Konsole. Diese Verschiebung schafft eine L\u00fccke f\u00fcr jede Plattform, die nicht Teil des Gespr\u00e4chs ist. Jedes Mal, wenn ein Analyst einen Insight triagieren oder ein Log \u00fcberpr\u00fcfen muss, muss er den KI-Client verlassen und ein anderes Tool \u00f6ffnen.<\/p>\n\n\n\n

Sumo Logic schlie\u00dft diese L\u00fccke mit einem Model Context Protocol (MCP) Server<\/a>. Er verbindet die SIEM<\/a>– und Log-Analytics<\/a>-Funktionen von Sumo Logic direkt mit Claude Code<\/a>, GitHub Copilot<\/a> und anderen MCP-kompatiblen KI-Clients, sodass SOC-Analysten, DevOps<\/a>– und SRE-Teams Logs durchsuchen, Insights untersuchen und Warnmeldungen sowie Dashboards verwalten k\u00f6nnen \u2013 alles innerhalb des KI-Clients, den sie bereits nutzen.<\/p>\n\n\n\n

Hier sehen Sie, wie das tats\u00e4chlich aussieht und wie es funktioniert.<\/p>\n\n\n\n

Was der Sumo Logic MCP Server tut<\/h2>\n\n\n\n

MCP<\/a> ist ein offener Standard f\u00fcr die Verbindung von KI-Clients mit externen Tools und Datenquellen. Anstatt f\u00fcr jedes KI-Produkt, das Ihr Team einsetzt, eine separate Integration zu erstellen, bietet MCP einen einzigen kontrollierten Verbindungspunkt.<\/p>\n\n\n\n

Der MCP-Server von Sumo Logic stellt einen definierten Satz von Tools zur Verf\u00fcgung, die jeder MCP-kompatible Client aufrufen kann: Warnmeldungssuche, Dashboard-Verwaltung, SIEM-Insights und Erkennungsregeln, Log-Suche und Datenermittlung. Verbinden Sie Claude Code (oder einen anderen unterst\u00fctzten Client) mit diesem Server, und Sie k\u00f6nnen ihn in nat\u00fcrlicher Sprache auffordern, eine Warnmeldung abzurufen, einen SIEM-Insight zu triagieren oder eine Log-Suche durchzuf\u00fchren, dann auf die Ergebnisse reagieren \u2013 alles in derselben Sitzung.<\/p>\n\n\n\n

Dies l\u00f6st eine echte Workflow-L\u00fccke. Analysten, die mehr Zeit in einem KI-Client verbringen, mussten trotzdem den Kontext wechseln und die Sumo Logic-Benutzeroberfl\u00e4che \u00f6ffnen, jedes Mal wenn sie einen Insight triagieren oder Logs durchsuchen mussten. Teams, die diese L\u00fccke mit benutzerdefinierten Integrationen schlie\u00dfen wollten, taten dies normalerweise ohne die Audit-Trails und Zugriffskontrollmechanismen, die Sicherheits- und Compliance-Teams ben\u00f6tigen. Der MCP-Server behebt beide Probleme. Es gibt keinen benutzerdefinierten Connector zum Erstellen, und jede Aktion l\u00e4uft immer noch durch die bestehende Authentifizierung, Autorisierung und rollenbasierten Berechtigungen von Sumo Logic.<\/p>\n\n\n\n

Was Sie damit tats\u00e4chlich tun k\u00f6nnen<\/h2>\n\n\n\n

Der MCP-Server gruppiert seine Tools in einige Kategorien:<\/p>\n\n\n\n