Wazuh MCP 服务器是 gensecaihq 开发的 MCP 服务器：Wazuh MCP 服务器是一个通过自然语言与 Wazuh SIEM 进行交互的工具，支持查询警报、追踪威胁、评估漏洞以。接入方法见官方仓库 README，在客户端 mcpServers 段加入其配置即可：https://github.com/unmuktoai/Wazuh-MCP-Server
它是干什么的
先把定位说清：Wazuh MCP 服务器不是又一个大模型，而是一个 MCP 服务器。装好之后，你的 AI 客户端多出一组可调用的工具。Wazuh MCP 服务器是一个通过自然语言与 Wazuh SIEM 进行交互的工具，支持查询警报、追踪威胁、评估漏洞以及运行主动响应操作，适用于本地和云 LLM 环境
| 项目 | 数据 |
|---|---|
| 开发者 | gensecaihq |
| Star | 220 |
| 收藏 | 1 |
| 质量等级 | A |
| 平台分类 | 未分类 |
| 部署标签 | 本地部署、SIEM、安全分析 |
| 仓库 | Wazuh-MCP-Server |
核心能力
- 本地部署（平台标签）
- SIEM（平台标签）
- 安全分析（平台标签）
适合谁用
最该装的是想扩展 AI 工具箱的开发者。如果你只是偶尔用一次它背后的服务，开网页就够了，不必上 MCP。
接入指引
- 1打开官方仓库，看 README 顶部的 Installation。
- 2把仓库给出的
mcpServers配置并进你客户端的配置文件（Claude Desktop 在~/Library/Application Support/Claude/claude_desktop_config.json，Cursor 在~/.cursor/mcp.json）。 - 3完全退出客户端再打开，工具列表出现该产品即成功。
需要带完整安装命令和配置 JSON 的教程？看 Top 20 的深度文档：代码文档查询工具 context7。
常见问题
Q
Wazuh MCP 服务器免费吗？
A
代码在 GitHub 开放获取，费用与许可证以仓库为准。
Q
Wazuh MCP 服务器能用在 Cursor / Cline 吗？
A
能。MCP 是通用协议，配置在各客户端之间基本通用，只是配置文件位置不同。