AIエージェントでAQL検索を実行する方法：IBM QRadarとの連携

クエリを入力するだけで、エージェントがQRadarでの実行とステータス管理をすべて代行します。検索完了後にデータを自動で取得するため、ログに関する質問にすぐに応答できます。エージェントを通じて、AQLの検索結果に直接アクセス可能です。

1. 01

   クエリの送信

   エージェントが自然言語によるリクエスト、または生のAQLを受け取り、QRadarエンジンへ送信します。

   execute_aql
2. 02

   進捗の追跡

   AIは実行中の検索ステータスを定期的に確認し、処理が継続中かどうかを判断します。

   get_aql_status
3. 03

   データの取得

   ステータスが完了を示したら、エージェントは結果のデータセットを取得します。

   get_aql_results
4. 04

   結果の分析

   エージェントは取得したログを処理し、セキュリティイベントに関するユーザーの具体的な質問に回答します。

   get_aql_results

IBM QRadar Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_atz0Ftxt3OHi9Ij7lqqAMHhee2myQRkC9JFYTdVt/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — IBM QRadar capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "ibm-qradar-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_atz0Ftxt3OHi9Ij7lqqAMHhee2myQRkC9JFYTdVt/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

ワンクリックでアカウントを接続できます。認証情報は暗号化されて保持されるため、すぐに使い慣れたAIクライアントからログのクエリを開始できます。

• 01

  AIがQRadarの設定を変更することはありますか？

  いいえ。AIができるのは検索の実行と結果の読み取りのみです。システム設定やユーザー権限を変更することはできません。

• 02

  AIがログを削除することはありませんか？

  はい、ありません。このツールはAQL操作において読み取り専用として動作します。AIによってデータが削除または改ざんされることは一切ありません。

• 03

  AQLの知識がなくても検索できますか？

  はい。探したい内容を自然な言葉で説明すれば、AIが代わりにAQLを作成しようと試みます。

• 04

  長時間かかる検索が完了したことを、AIはどうやって判断しますか？

  AIはステータス確認ツールを使用して検索の進捗を監視し、データが取得可能になるまで待機します。

• 05

  AIに新しいAQLクエリを作成させることはできますか？

  はい。特定のイベント条件に基づいてクエリのドラフト作成を依頼し、そのまま実行させることが可能です。

• IBM QRadarに関するその他の質問 IBM QRadar Connectorの全機能を見る