Como fazer buscas AQL com seu agente de IA

Você fornece a consulta e seu agente cuida da execução e do acompanhamento do status no QRadar. Ele busca os dados assim que a busca termina, permitindo que você faça perguntas sobre os logs imediatamente. Você tem acesso direto aos resultados do Ariel Query Language através do seu agente.

1. 01

   Enviar a consulta

   O agente recebe seu pedido em linguagem natural ou o AQL bruto e o envia para o motor do QRadar.

   execute_aql
2. 02

   Rastrear progresso

   A IA verifica periodicamente o status da busca para ver se o processamento ainda está em curso.

   get_aql_status
3. 03

   Buscar dados

   Quando o status indica que a busca terminou, o agente captura o conjunto de dados resultante.

   get_aql_results
4. 04

   Analisar descobertas

   O agente processa os logs retornados para responder suas perguntas específicas sobre os eventos de segurança.

   get_aql_results

IBM QRadar Connector

Tudo pronto. Escolha seu cliente MCP e siga as instruções de configuração.

Link do conectorhttps://edge.vinkius.com/vk_preview_atz0Ftxt3OHi9Ij7lqqAMHhee2myQRkC9JFYTdVt/mcpCopiar

Claude Desktop

Siga os passos abaixo para conectar em segundos.

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — IBM QRadar capabilities are ready to use.

Configuração · claude_desktop_config.jsonCopiar

{
  "mcpServers": {
    "ibm-qradar-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_atz0Ftxt3OHi9Ij7lqqAMHhee2myQRkC9JFYTdVt/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

Conecte sua conta com um clique. Suas credenciais ficam criptografadas e você pode começar a consultar logs imediatamente pelo seu cliente de IA preferido.

• 01

  A IA pode alterar minhas configurações do QRadar?

  Não. A IA só pode executar buscas e ler resultados. Ela não pode modificar configurações do sistema ou permissões de usuário.

• 02

  A IA deleta algum log?

  Não. As ferramentas são estritamente de leitura para operações AQL. Nenhum dado é deletado ou alterado pela IA.

• 03

  Posso rodar uma busca se eu não souber AQL?

  Sim. Você pode descrever o que deseja encontrar em linguagem natural, e a IA tentará escrever o AQL para você.

• 04

  Como a IA sabe quando uma busca longa terminou?

  A IA usa uma ferramenta de verificação de status para monitorar o progresso da busca até que os dados estejam prontos para serem extraídos.

• 05

  A IA pode criar novas consultas AQL para mim?

  Sim. Você pode pedir para ela elaborar uma consulta baseada em critérios específicos de eventos, e ela fará a execução em seguida.

• Mais dúvidas sobre o IBM QRadar? Veja tudo o que o MCP do IBM QRadar pode fazer