L'IA peut-elle supprimer des logs dans Datadog ?

Non. L'IA possède uniquement la permission de rechercher et de lire les logs. Elle ne peut ni modifier ni supprimer de données dans votre compte Datadog.

L'IA peut-elle créer de nouveaux moniteurs Datadog ?

Non. Ce MCP est conçu pour l'investigation et l'extraction de logs, pas pour la gestion des configurations ou des moniteurs Datadog.

L'IA voit-elle toutes mes données Datadog ?

L'IA n'accède qu'aux données de logs spécifiques nécessaires pour répondre à vos questions ou exécuter la recherche demandée.

Comment l'IA obtient-elle le contexte autour d'un log ?

Elle utilise l'outil de contexte de log pour extraire une fenêtre précise de messages entourant l'entrée de log cible.

Puis-je utiliser cela avec n'importe quel client IA ?

Oui, à condition que le client supporte le protocole MCP (Model Context Protocol).

DÉTECTIONCONTEXTEANALYSEHUMAIN

DÉTECTION
CONTEXTE
ANALYSE
HUMAIN

Chasser les menaces dans les logs avec votre IA

Connectez Datadog Cloud SIEM à votre agent pour transformer vos logs bruts en un contexte de sécurité exploitable.

Demandez à l'IA à propos de cette page

Réponse rapide

Comment utiliser mon IA pour chasser les menaces dans les logs Datadog ?

Votre IA parcourt les logs bruts pour trouver des schémas spécifiques et extrait le contexte des messages environnants pour faciliter l'investigation. Vous obtenez ainsi une vue claire des événements liés à une menace potentielle.

Résultats de l'investigation

Ce que vos recherches vous permettent d'obtenir.

L'IA gère l'extraction massive de données pour que vous puissiez vous concentrer sur la menace réelle.

DÉTECTION

Identifier les schémas suspects

L'IA scanne vos logs Datadog pour repérer des indicateurs de compromission ou des activités inhabituelles.

CONTEXTE

Extraire les données environnantes

Une fois la menace détectée, l'IA récupère les fenêtres de messages nécessaires pour comprendre ce qui s'est passé avant et après l'événement.

ANALYSE

Établir une chronologie

L'IA organise les logs récupérés en une séquence d'événements cohérente pour votre examen.

HUMAIN

Décision de sécurité finale

Vous examinez le contexte compilé pour décider si l'activité nécessite une réponse aux incidents ou s'il s'agit d'un faux positif.

Le flux

Ce que fait votre IA lorsqu'une menace est suspectée.

L'IA sert d'interface principale pour interroger et inspecter vos données Datadog.

Localiser l'anomalie
L'IA recherche des codes d'erreur, des adresses IP ou des comportements utilisateurs spécifiques dans votre environnement Datadog.
search_raw_logs
Réunir les données
Après avoir trouvé une correspondance, l'IA extrait les logs précédant et suivant immédiatement l'événement pour fournir du contexte.
get_raw_log_context
Filtrer par pertinence
L'IA utilise vos instructions pour réduire le volume de logs et ne conserver que les événements de sécurité les plus pertinents.
search_raw_logs
Résumer l'événement
L'IA présente les résultats de manière à mettre en évidence les actions malveillantes détectées.
get_raw_log_context

Essayez

Copiez ces commandes pour commencer.

Utilisez ces prompts pour lancer une investigation.

Points de départ

Ce sont des exemples. Remplacez les adresses IP, noms d'utilisateurs ou codes d'erreur par vos propres données.

Datadog Security Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_ovIPwgyUhVJJzxEVUJaVUxAH4E83Ffjb7HsAdaJt/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

1In Claude Desktop, open Settings → Connectors.
2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3Click Add and start a new chat — Datadog Security capabilities are ready to use.

Configuration · claude_desktop_config.jsonCopier

{
  "mcpServers": {
    "datadog-cloud-siem-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_ovIPwgyUhVJJzxEVUJaVUxAH4E83Ffjb7HsAdaJt/mcp"
    }
  }
}

Copiez dans le chat04

Recherche dans les logs Datadog toute activité provenant de l'adresse IP 192.168.1.45 durant la dernière heure.
Trouve tous les logs liés aux tentatives de connexion échouées pour l'utilisateur 'admin_service' ce matin.
Je vois une requête suspecte dans mes logs. Extrais le contexte autour de l'entrée de log avec l'ID 'abc-123'.
Recherche tous les logs contenant 'Unauthorized Access' et montre-moi les messages entourant ces événements.

Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline

Commencez ici

Connectez Datadog Cloud SIEM une seule fois, puis interrogez.

Liez votre compte une seule fois. Vos identifiants restent chiffrés et vous pouvez immédiatement interroger vos logs via votre client IA habituel.

Connecter Datadog Cloud SIEM à votre IA

FAQ

Fonctionnement du MCP Datadog Cloud SIEM

01
L'IA peut-elle supprimer des logs dans Datadog ?
Non. L'IA possède uniquement la permission de rechercher et de lire les logs. Elle ne peut ni modifier ni supprimer de données dans votre compte Datadog.
02
L'IA peut-elle créer de nouveaux moniteurs Datadog ?
Non. Ce MCP est conçu pour l'investigation et l'extraction de logs, pas pour la gestion des configurations ou des moniteurs Datadog.
03
L'IA voit-elle toutes mes données Datadog ?
L'IA n'accède qu'aux données de logs spécifiques nécessaires pour répondre à vos questions ou exécuter la recherche demandée.
04
Comment l'IA obtient-elle le contexte autour d'un log ?
Elle utilise l'outil de contexte de log pour extraire une fenêtre précise de messages entourant l'entrée de log cible.
05
Puis-je utiliser cela avec n'importe quel client IA ?
Oui, à condition que le client supporte le protocole MCP (Model Context Protocol).
D'autres questions sur Datadog Cloud SIEM ? La page du connecteur y répond. Voir toutes les capacités du connecteur Datadog Cloud SIEM

Connectez Datadog Security à Claude, Cursor, ChatGPT et d'autres