• AUDITORÍA
  • SEGURIDAD
  • REPORTE
  • HUMANO

Cómo rastrear la actividad de usuarios con tu cliente de IA

Conecta tu Azure Log Analytics Workspace a tu cliente de IA. Una vez conectado, podrás extraer registros de auditoría específicos usando lenguaje natural.

Pregunta a la IA sobre esta página

Respuesta rápida

¿Cómo puedo rastrear la actividad de usuarios con mi IA?

Puedes consultar tus registros de Azure Log Analytics pidiéndole a tu IA que filtre por IDs de usuario, roles o marcas de tiempo específicos. Esto te permite localizar intentos de acceso o acciones exactas sin tener que escribir consultas KQL manualmente. Verás los detalles de las auditorías y patrones a continuación.

Los resultados que obtendrás.

Dónde aterrizan tus datos de auditoría.

La IA procesa los datos brutos de los registros para convertirlos en información clara y útil.

AUDITORÍA

Historial de acciones

La IA extrae secuencias de eventos específicos de tus registros. Obtendrás una línea de tiempo clara de lo que hicieron los usuarios y cuándo.

SEGURIDAD

Rastreo de accesos

Identifica inicios de sesión fallidos o intentos de roles no autorizados. Tu IA detecta estas entradas específicas en el workspace.

REPORTE

Resúmenes de actividad

Convierte archivos de registro masivos en listas concisas. Obtendrás datos agrupados según los roles o IDs que especifiques.

HUMANO

Investigación manual

La IA identifica los registros sospechosos por ti. Tú decides si esas entradas específicas requieren una respuesta de seguridad.

El flujo

Lo que hace tu IA cuando llegan los registros.

La IA actúa como un puente entre tus preguntas en lenguaje natural y los datos de Azure.

  1. Identificar registros objetivo

    La IA escanea tu workspace para encontrar las entradas de registro que coinciden con tu solicitud.

    query_logs

  2. Filtrar por usuario

    Reduce los datos a los IDs de usuario o roles asignados que menciones en el chat.

    query_logs

  3. Aislar eventos de acceso

    La IA extrae intentos de acceso específicos, como inicios de sesión fallidos o cambios de permisos.

    query_logs

  4. Presentar hallazgos

    La IA organiza los datos brutos en un formato legible para tu revisión.

    query_logs

Pruébalo

Copia estos ejemplos para empezar.

Usa estos prompts para comenzar a auditar tus registros.

Puntos de partida

Sustituye el texto entre corchetes por tus IDs de usuario o nombres de roles reales.

Azure Log Analytics Workspace Connector

Todo listo. Elige tu cliente MCP y sigue las instrucciones de configuración.

Enlace del conectorhttps://edge.vinkius.com/vk_preview_h8mzxcilFYlijQMfr5u3GIGk82xs7W4r1G5Um6EK/mcp

Claude Desktop

Sigue los pasos siguientes para conectarte en segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Azure Log Analytics Workspace capabilities are ready to use.
Configuración · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "azure-log-analytics-workspace-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_h8mzxcilFYlijQMfr5u3GIGk82xs7W4r1G5Um6EK/mcp"
    }
  }
}
Copia en el chat04

  • Muéstrame todos los intentos de acceso recientes para el ID de usuario [user_id].

  • Lista todas las acciones realizadas por usuarios con el rol [role_name].

  • Busca cualquier intento de inicio de sesión fallido en las últimas 24 horas.

  • Resume la actividad de [user_id] de ayer.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Empieza aquí

Conecta tu Azure Log Analytics Workspace una vez y luego pregunta.

Sigue la configuración de un solo clic para vincular tu workspace. Tus credenciales se mantienen cifradas y seguras en nuestro sistema.

Conectar Azure Log Analytics Workspace a tu IA

FAQ

Cómo funciona esta tarea.

  • 01

    ¿Puede la IA cambiar mi configuración de Azure?

    No. La IA solo puede leer y consultar tus registros. No puede modificar tu configuración de Azure ni cambiar los permisos de los usuarios.

  • 02

    ¿La IA escribe consultas KQL por mí?

    Sí. La IA traduce tus preguntas en lenguaje natural en las consultas necesarias para extraer datos de tu workspace.

  • 03

    ¿Puede la IA eliminar registros antiguos?

    No. Este MCP es de solo lectura. No tiene capacidad para eliminar, editar o sobrescribir ningún dato en tu workspace.

  • 04

    ¿Cómo sabe la IA qué usuario buscar?

    Tú le indicas a la IA el ID de usuario o el rol específico en tu prompt, y ella lo usa para filtrar los registros.

  • 05

    ¿Puedo usar esto con cualquier cliente de IA?

    Sí, siempre que el cliente sea compatible con el Model Context Protocol (MCP).

  • ¿Tienes más dudas sobre Azure Log Analytics Workspace? La página del Connector tiene las respuestas. Ver todo lo que puede hacer el Azure Log Analytics Workspace Connector

Conecta Azure Log Analytics Workspace a Claude, Cursor, ChatGPT y más