sumo-mcp

极简的 MCP 服务器，为 Sumo Logic 提供了一个 search_logs 工具。

构建

npm install
npm run build

在 Claude Code 中配置

API 密钥

在 Sumo 中：

• 点击您的用户名并选择 Personal Access Keys

• 点击 Add New Access Key

• 输入名称，例如 Claude Local

• 在作用域下选择 Custom

• 在 Log Search 部分勾选 Run Log Search

• 保存密钥

安装

claude mcp add --scope user sumo `
  --env SUMO_ACCESS_ID=<your-access-id> `
  --env SUMO_ACCESS_KEY=<your-access-key> `
  --env SUMO_ENDPOINT=https://api.us2.sumologic.com `
  -- node C:\Source\SumoMcp\dist\index.js

SUMO_ENDPOINT 必须匹配 https://api.*.sumologic.com。请选择您 Sumo 部署区域（US2、EU、AU 等）对应的主机。

工具

search_logs(query, from?, to?, max_results?, timezone?)

• query — Sumo 搜索表达式

• from / to — ISO 8601 格式或 Sumo 相对时间（-15m、-1h、now）。默认值为 -15m / now

• max_results — 默认 100，上限 1000

• timezone — IANA 时区名称，默认 UTC

返回一个包含消息的 JSON 数组，字段包括 _messageTime、_sourceCategory、_sourceHost、_sourceName 和 _raw。

硬超时限制为 60 秒 — 如果遇到超时，请缩小时间范围或优化查询。

设计

请参阅 docs/superpowers/specs/2026-05-07-sumo-mcp-design.md。