suricata-mcp

一个 MCP 服务器，允许 AI 客户端读取和分类 Suricata IDS/IPS 以及 Zeek NSM 远程监控（Telemetry）数据，实现用自然语言进行告警调查，而无需通过 grep 解析 EVE JSON。需要配置 Suricata EVE JSON 日志，且可选配置 Zeek TSV 日志，方法为环境变量设置。