--- title: "Sumo Logic MCP Server：SIEMおよびログデータをClaudeおよび他のAIクライアントに統合" page_name: "Sumo Logic MCP Server：SIEMおよびログデータをClaudeおよび他のAIクライアントに統合" type: "blog" slug: "sumo-logic-mcp-server-ai-clients" published_at: "2026-09-16" modified_at: "2026-10-30" url: "https://www.sumologic.com/ja/blog/sumo-logic-mcp-server-ai-clients" canonical: "https://www.sumologic.com/ja/blog/sumo-logic-mcp-server-ai-clients" markdown_url: "https://www.sumologic.com/ja/blog/sumo-logic-mcp-server-ai-clients.md" lang: "ja" excerpt: "Sumo LogicのMCP Serverは、SIEMおよびLog Analyticsデータをclaude Codeおよびその他のAIクライアントに接続し、アナリストがワークフローを離れることなくログを検索し、インサイトをトリアージできるようにします。" taxonomy_blog_category: - "SIEM" - "SecOps とセキュリティ" - "AI" --- [ すべてのブログ ](https://www.sumologic.com/ja/blog "ブログ")[AI](https://www.sumologic.com/ja/blog/ai), [SIEM](https://www.sumologic.com/ja/blog/cloud-siem), [SecOps とセキュリティ](https://www.sumologic.com/ja/blog/secops-security) # Sumo Logic MCP Server：SIEMおよびログデータをClaudeおよび他のAIクライアントに統合 [Margaret Selid](#blog-author-block-361) September 16, 2026 3 min read [AI](https://www.sumologic.com/ja/blog/ai), [SIEM](https://www.sumologic.com/ja/blog/cloud-siem), [SecOps とセキュリティ](https://www.sumologic.com/ja/blog/secops-security) ##### 目次 セキュリティと運用の作業の多くは、専用コンソールではなく、AIクライアント内で行われるようになりました。このシフトにより、会話に参加していないプラットフォームにとってはギャップが生じます。アナリストがインサイトをトリアージしたり、ログを確認したりする必要があるたびに、AIクライアントを離れて別のツールを開く必要があります。 Sumo Logicは[Model Context Protocol（MCP）Server](http://www.sumologic.com/ja/demo/mcp-server)でこのギャップを埋めます。[Sumo LogicのSIEM](http://www.sumologic.com/ja/solutions/siem)および[Log Analytics](http://www.sumologic.com/ja/guides/log-analytics)機能を[Claude Code](https://www.sumologic.com/help/docs/integrations/saas-cloud/claude-compliance/)、[GitHub Copilot](http://www.sumologic.com/app-catalog/github-copilot)、およびその他のMCP互換AIクライアントに直接接続し、SOCアナリスト、[DevOps](http://www.sumologic.com/glossary/devops)、およびSREチームが、すでに使用しているAIクライアント内からログを検索し、インサイトを調査し、アラートとダッシュボードを管理できるようにします。 実際にどのように見えるか、そしてどのように機能するかをご紹介します。 ## Sumo Logic MCP Serverの機能 [MCP](http://www.sumologic.com/glossary/model-context-protocol-mcp)は、AIクライアントを外部ツールとデータソースに接続するためのオープンスタンダードです。チームが採用するAIプロダクトごとに一度限りの統合を構築する代わりに、MCPは1つの管理された接続ポイントを提供します。 Sumo LogicのMCP Serverは、MCP互換クライアントが呼び出せる定義されたツールセットを公開します：アラート検索、ダッシュボード管理、SIEMインサイトと検出ルール、ログ検索、およびデータディスカバリー。Claude Code（または別のサポートされているクライアント）をそのサーバーに接続すると、プレーンランゲージでアラートを取得したり、SIEMインサイトをトリアージしたり、ログ検索を実行したりするよう指示でき、すべて同じセッション内で結果に対して処置を講じることができます。 これは実際のワークフローギャップを解決します。AIクライアント内で1日の大部分を過ごすアナリストは、インサイトをトリアージしたりログを検索したりする必要があるたびに、コンテキストを切り替えてSumo Logic UIを開く必要がありました。カスタム統合でこのギャップを埋めようとしたチームは、通常、セキュリティとコンプライアンスチームが必要とする監査証跡とアクセス制御なしでそれを行いました。MCP Serverは両方の問題を解決します。構築するカスタムコネクタはなく、すべてのアクションはSumo Logicの既存の認証、認可、およびロールベースのパーミッションを通じて実行されます。 ## 実際にできること MCP Serverはそのツールをいくつかのカテゴリにグループ化します： - **SIEM。**インサイトを取得してフィルタリングし、インサイトの背後にあるシグナルとエンティティを取得し、インサイトのステータスまたは担当者を更新し、検出ルールを作成または確認します。 - **ログ検索。**時間範囲でログ検索を実行し、集計されたレコードまたは生のメッセージを取得します。 - **アラート。**ステータス、重大度、またはモニターでアラートを検索および取得します。 - **ダッシュボード。**ダッシュボードを作成、取得、および更新します。 - **ディスカバリー。**カスタムフィールド、フィールド抽出ルール、およびパーティションをリストして、検索のスコープを決定するのに役立てます。 実際には、これは単一の会話での多段階調査をサポートします：開いているSIEMインサイトを取得し、そのシグナルと関連するエンティティを確認してから、それらのエンティティの1つでログ検索を実行して、その背後にある生のイベントを見つけます。すべてClaudeを離れることなく。 ## 接続がどのように管理されるか すべてのMCPアクションは、名前付きユーザーとして実行され、そのユーザーの既存のSumo Logicロールと権限によって制限されます。全アクセス権を持つサービスアカウントではありません。認証はOAuth 2.0で実行され、クライアントIDメタデータドキュメント（CIMD）がサポートされているクライアントの推奨セットアップです。顧客データはAIモデルのトレーニングに使用されることはなく、すべてのMCPインタラクションはコンプライアンスとセキュリティレビューのためにログに記録されます。MCPを通じて接続されたエージェントは、Sumo Logicのインフラストラクチャ内ではなく、お客様自身の環境で実行されます。 管理者は、他のAI機能とは別にMCPサーバーアクセスを制御できます。組織レベルではデフォルトでオンになっており、機能管理の下で[Mobot](http://www.sumologic.com/ja/blog/mobot-your-log-analysis-partner)および[SOC Analyst Agent](http://www.sumologic.com/blog/soc-analyst-agent-for-soc-team)とは独立して切り替えることができます。 ## MCPの用途と用途外 Sumo Logicは、複数ステップの調査、トリアージ、人間が関与するエージェント間ワークフローなど、会話型のエージェント駆動型作業のためにMCPサーバーをスコープしています。大量データ抽出や大量の自動クエリを目的としたものではありません。それらは引き続き標準的なSearch Job APIに属しています。MCPリクエストは本質的にコスト増加型です。1つの会話型リクエストが複数のツール呼び出しをトリガーできるため、この区別はFlex料金のお客様がスキャンコストを監視する場合に最も重要です。 [Sumo Logic MCPサーバーのセットアップ方法をご覧ください。](http://www.sumologic.com/ja/demo/mcp-server) ### FAQs Sumo LogicはClaudeと統合されていますか？+はい。MCP Serverは、Claude Codeおよびその他のMCP互換AIクライアントに接続し、Sumo LogicのSIEMおよびLog Analyticsデータへの管理されたアクセスを提供します。 MCPを通じて機能するSumo Logicの製品はどれですか？+SIEM（インサイトと検出ルール）およびLog Analytics（ログ検索、アラート、ダッシュボード、ディスカバリー）。 MCP接続は安全ですか？+アクセスはOAuth 2.0を通じて実行され、各ユーザーの既存のSumo Logicパーミッションを尊重し、すべてのインタラクションは監査とコンプライアンスレビューのためにログに記録されます。顧客データはモデルトレーニングに使用されません。 これはMobotに置き換わるものですか？+いいえ。Mobotはプロダクト内のSumo Logic独自の組み込みエージェントセットです。MCP Serverは、Claude Codeなどの*外部*AIクライアントをSumo Logicデータに接続するためのものです。 セットアップ手順はどこで見つけられますか？+完全なセットアップ手順、デプロイメントURL、および完全なツールリファレンスは、[Sumo Logic MCP Serverドキュメント](https://www.sumologic.com/ja/demo/mcp-server)に記載されています。 ### 記事タグ - [SIEM](https://www.sumologic.com/ja/blog/cloud-siem) - [SecOps とセキュリティ](https://www.sumologic.com/ja/blog/secops-security) - [AI](https://www.sumologic.com/ja/blog/ai) Margaret Selid Principal Product Marketing Manager Margaret is an experienced product marketing leader with a passion for distilling complex technology and ideas into compelling stories. Before joining Sumo Logic, she worked in supply chain technology launching visibility products, after several years promoting cities for economic investment. [](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.sumologic.com%2Fja%2Fblog%2Fsumo-logic-mcp-server-ai-clients "Share on Facebook")[](https://twitter.com/intent/tweet?text=Sumo%20Logic%20MCP%20Server%EF%BC%9ASIEM%E3%81%8A%E3%82%88%E3%81%B3%E3%83%AD%E3%82%B0%E3%83%87%E3%83%BC%E3%82%BF%E3%82%92Claude%E3%81%8A%E3%82%88%E3%81%B3%E4%BB%96%E3%81%AEAI%E3%82%AF%E3%83%A9%E3%82%A4%E3%82%A2%E3%83%B3%E3%83%88%E3%81%AB%E7%B5%B1%E5%90%88&url=https%3A%2F%2Fwww.sumologic.com%2Fja%2Fblog%2Fsumo-logic-mcp-server-ai-clients "Share on X")[](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fwww.sumologic.com%2Fja%2Fblog%2Fsumo-logic-mcp-server-ai-clients "Share on LinkedIn")[](https://api.whatsapp.com/send?text=Sumo%20Logic%20MCP%20Server%EF%BC%9ASIEM%E3%81%8A%E3%82%88%E3%81%B3%E3%83%AD%E3%82%B0%E3%83%87%E3%83%BC%E3%82%BF%E3%82%92Claude%E3%81%8A%E3%82%88%E3%81%B3%E4%BB%96%E3%81%AEAI%E3%82%AF%E3%83%A9%E3%82%A4%E3%82%A2%E3%83%B3%E3%83%88%E3%81%AB%E7%B5%B1%E5%90%88%20https%3A%2F%2Fwww.sumologic.com%2Fja%2Fblog%2Fsumo-logic-mcp-server-ai-clients "Share on WhatsApp")[](https://www.sumologic.com/feed?post_type=blog "RSS Feed") [前のブログ 非構造化ログから構造化フィールドを抽出する方法](https://www.sumologic.com/ja/blog/how-to-extract-structured-fields-from-unstructured-logs)[次のブログ Sumo Logic を数分で試す：SIEM と DojoAI エージェントの動作を確認](https://www.sumologic.com/ja/blog/sumo-logic-trial) この記事を読まれた方は、こちらもご覧になっています [ Sumo LogicでPHP2Shell関連のアクティビティを調査する方法 October 23, 2026 ](https://www.sumologic.com/ja/blog/investigate-php2shell-activity)[ SaaS セキュリティのための CASB 対 SIEM September 30, 2026 ](https://www.sumologic.com/ja/blog/casb-vs-siem-saas-security)[ Sumo Logic を数分で試す：SIEM と DojoAI エージェントの動作を確認 September 17, 2026 ](https://www.sumologic.com/ja/blog/sumo-logic-trial)[ AI SOCの解説：現代の脅威に対応するインテリジェントなセキュリティ August 26, 2026 ](https://www.sumologic.com/ja/blog/ai-soc-intelligent-security-for-modern-threats) [AI Instructions](https://www.sumologic.com/ai-instructions.md)