¿Puede la IA borrar logs en Datadog?

No. La IA solo tiene permisos para buscar y leer logs. No puede modificar ni eliminar ningún dato de tu cuenta de Datadog.

¿Puede la IA crear nuevos monitores en Datadog?

No. Este MCP está diseñado para la investigación y recuperación de logs, no para gestionar configuraciones o monitores de Datadog.

¿La IA ve todos mis datos de Datadog?

La IA solo accede a los datos de logs específicos que necesita para responder a tus preguntas o realizar la búsqueda solicitada.

¿Cómo obtiene la IA el contexto de un log?

Utiliza la herramienta de contexto de logs para extraer una ventana específica de mensajes que rodea la entrada de log objetivo.

¿Puedo usar esto con cualquier cliente de IA?

Sí, siempre que el cliente sea compatible con el Model Context Protocol (MCP).

DETECCIÓNCONTEXTOANÁLISISHUMANO

DETECCIÓN
CONTEXTO
ANÁLISIS
HUMANO

Cómo buscar amenazas en logs con tu IA y Datadog Cloud SIEM

Conecta Datadog Cloud SIEM a tu agente para convertir datos de logs en contexto de seguridad accionable.

Pregunta a la IA sobre esta página

Respuesta rápida

¿Cómo puedo usar mi IA para buscar amenazas en los logs de Datadog?

Tu IA busca patrones específicos en los logs brutos y extrae el contexto de los mensajes circundantes para ayudarte a investigar actividades sospechosas. Obtendrás una visión clara de los eventos que rodean una posible amenaza.

Resultados de la investigación

Hacia dónde te lleva la investigación.

La IA se encarga de la extracción de datos para que tú te concentres en la amenaza real.

DETECCIÓN

Identificar patrones sospechosos

La IA analiza tus logs de Datadog para encontrar indicadores de compromiso o actividad inusual.

CONTEXTO

Extraer datos de logs cercanos

Cuando encuentra una amenaza, la IA obtiene las ventanas de mensajes necesarias para ver qué ocurrió antes y después del evento.

ANÁLISIS

Crear una línea de tiempo

La IA organiza los logs recuperados en una secuencia coherente de eventos para tu revisión.

HUMANO

Decisión de seguridad final

Revisas el contexto recopilado para decidir si la actividad requiere una respuesta a incidentes o si es un falso positivo.

El flujo

Lo que hace tu IA cuando se sospecha de una amenaza.

La IA actúa como tu interfaz principal para consultar e inspeccionar los datos de Datadog.

Localizar la anomalía
La IA busca códigos de error, direcciones IP o comportamientos de usuario específicos en tu entorno de Datadog.
search_raw_logs
Recopilar datos circundantes
Tras hallar una coincidencia, la IA extrae los logs inmediatamente anteriores y posteriores para dar contexto.
get_raw_log_context
Filtrar por relevancia
La IA utiliza tus instrucciones para reducir el volumen de logs y quedarse solo con los eventos de seguridad pertinentes.
search_raw_logs
Resumir el evento
La IA presenta los hallazgos resaltando las acciones maliciosas específicas detectadas.
get_raw_log_context

Pruébalo

Copia estos ejemplos para empezar.

Usa estos prompts para iniciar una investigación.

Puntos de partida

Estos son ejemplos iniciales. Sustituye las direcciones IP, nombres de usuario o códigos de error por tus datos reales.

Datadog Security Connector

Todo listo. Elige tu cliente MCP y sigue las instrucciones de configuración.

Enlace del conectorhttps://edge.vinkius.com/vk_preview_ovIPwgyUhVJJzxEVUJaVUxAH4E83Ffjb7HsAdaJt/mcp

Claude Desktop

Sigue los pasos siguientes para conectarte en segundos.

1In Claude Desktop, open Settings → Connectors.
2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3Click Add and start a new chat — Datadog Security capabilities are ready to use.

Configuración · claude_desktop_config.jsonCopiar

{
  "mcpServers": {
    "datadog-cloud-siem-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_ovIPwgyUhVJJzxEVUJaVUxAH4E83Ffjb7HsAdaJt/mcp"
    }
  }
}

Copia en el chat04

Busca en los logs de Datadog cualquier actividad de la dirección IP 192.168.1.45 en la última hora.
Encuentra todos los logs relacionados con intentos de inicio de sesión fallidos para el usuario 'admin_service' de esta mañana.
Veo una solicitud sospechosa en mis logs. Extrae el contexto alrededor de la entrada de log con ID 'abc-123'.
Busca todos los logs que contengan 'Unauthorized Access' y muéstrame los mensajes alrededor de esos eventos.

Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline

Empieza aquí

Conecta Datadog Cloud SIEM una vez y luego pregunta.

Solo necesitas vincular tu cuenta una vez. Tus credenciales permanecen cifradas y podrás empezar a consultar logs de inmediato a través de tu cliente de IA preferido.

Conectar Datadog Cloud SIEM a tu IA

FAQ

Comportamiento del MCP de Datadog Cloud SIEM

01
¿Puede la IA borrar logs en Datadog?
No. La IA solo tiene permisos para buscar y leer logs. No puede modificar ni eliminar ningún dato de tu cuenta de Datadog.
02
¿Puede la IA crear nuevos monitores en Datadog?
No. Este MCP está diseñado para la investigación y recuperación de logs, no para gestionar configuraciones o monitores de Datadog.
03
¿La IA ve todos mis datos de Datadog?
La IA solo accede a los datos de logs específicos que necesita para responder a tus preguntas o realizar la búsqueda solicitada.
04
¿Cómo obtiene la IA el contexto de un log?
Utiliza la herramienta de contexto de logs para extraer una ventana específica de mensajes que rodea la entrada de log objetivo.
05
¿Puedo usar esto con cualquier cliente de IA?
Sí, siempre que el cliente sea compatible con el Model Context Protocol (MCP).
¿Tienes más dudas sobre Datadog Cloud SIEM? La página del conector las responde. Ver todo lo que puede hacer el conector de Datadog Cloud SIEM

Conecta Datadog Security a Claude, Cursor, ChatGPT y más