Last9

{
  "mcp": {
    "servers": {
      "last9": {
        "type": "stdio",
        "command": "/opt/homebrew/bin/last9-mcp",
        "env": {
          "LAST9_REFRESH_TOKEN": "<your_refresh_token>"
        }
      }
    }
  }
}

สำหรับ NPM: ใช้ "command": "npx" และเพิ่ม "args": ["-y", "@last9/mcp-server@latest"]

หลังจากดาวน์โหลดจาก GitHub Releases แล้ว ให้แตกไฟล์และชี้ไปยังพาธแบบเต็ม:

{
  "mcpServers": {
    "last9": {
      "command": "C:\\Users\\<user>\\AppData\\Local\\Programs\\last9-mcp-server.exe",
      "env": {
        "LAST9_REFRESH_TOKEN": "<your_refresh_token>"
      }
    }
  }
}

การใช้ NPM นั้นง่ายกว่าบน Windows — ไม่ต้องจัดการพาธ

รันในโหมด HTTP

export LAST9_REFRESH_TOKEN="your_refresh_token"
export LAST9_HTTP=true
export LAST9_PORT=8080
./last9-mcp-server

เซิร์ฟเวอร์เริ่มต้นที่ http://localhost:8080/mcp

ทดสอบด้วย curl

ตัวจัดการ Streamable HTTP ทำงานในโหมด stateless, ดังนั้นคำขอใดๆ จะถูกให้บริการอย่างอิสระ การ handshake initialize และส่วนหัว Mcp-Session-Id เป็นทางเลือก — ไคลเอนต์ที่ส่งมาก็ยังทำงานได้ (ส่วนหัวถูกรับและละเว้น), และไคลเอนต์ยังสามารถข้ามไปยัง tools/list / tools/call ได้โดยตรง ทุกเครื่องมือเป็นคำขอ/การตอบสนองแบบสอบถามอิสระ; เซิร์ฟเวอร์ไม่ส่งการแจ้งเตือนจากเซิร์ฟเวอร์ไปยังไคลเอนต์, ดังนั้น GET /mcp (สตรีม SSE) จะส่งคืน 405

# List tools — a session handshake is optional in stateless mode
curl -s -X POST http://localhost:8080/mcp \
    -H "Content-Type: application/json" \
    -H "Accept: application/json, text/event-stream" \
    -d '{"jsonrpc": "2.0", "id": 1, "method": "tools/list", "params": {}}'

# Call a tool
curl -s -X POST http://localhost:8080/mcp \
    -H "Content-Type: application/json" \
    -H "Accept: application/json, text/event-stream" \
    -d '{
      "jsonrpc": "2.0",
      "id": 2,
      "method": "tools/call",
      "params": {
        "name": "get_service_logs",
        "arguments": {
          "service_name": "your-service-name",
          "lookback_minutes": 30,
          "limit": 10
        }
      }
    }'

สร้างจากซอร์ส

git clone https://github.com/last9/last9-mcp-server.git
cd last9-mcp-server
go build -o last9-mcp-server
LAST9_HTTP=true ./last9-mcp-server

LAST9_HTTP=true มีไว้สำหรับการพัฒนาในเครื่อง สำหรับการใช้งานจริง, ปลายทาง HTTP แบบโฮสต์ นั้นง่ายกว่า

การป้อนเวลา

• เวลาสัมบูรณ์ (start_time_iso/end_time_iso, หรือ time_iso) มีความสำคัญกว่า lookback_minutes
• สำหรับช่วงเวลาสัมพัทธ์: ใช้ lookback_minutes
• สำหรับช่วงเวลาสัมบูรณ์: ใช้ RFC3339/ISO8601 — 2026-02-09T15:04:05Z
• YYYY-MM-DD HH:MM:SS แบบเก่าได้รับการยอมรับเพื่อความเข้ากันได้เท่านั้น

get_exceptions

• limit (จำนวนเต็ม, ไม่บังคับ): จำนวนข้อยกเว้นสูงสุด ค่าเริ่มต้น: 20
• lookback_minutes (จำนวนเต็ม, ไม่บังคับ): ค่าเริ่มต้น: 60
• start_time_iso / end_time_iso (สตริง, ไม่บังคับ): ช่วงเวลาสัมบูรณ์
• service_name (สตริง, ไม่บังคับ): กรองตามบริการ
• span_name (สตริง, ไม่บังคับ): กรองตามชื่อ span
• env (สตริง, ไม่บังคับ): กรองตามสภาพแวดล้อม

get_service_summary

• start_time_iso / end_time_iso (สตริง, ไม่บังคับ)
• env (สตริง, ไม่บังคับ): ค่าเริ่มต้นคือ prod

get_service_environments

• start_time_iso / end_time_iso (สตริง, ไม่บังคับ)

เครื่องมือ APM อื่นๆ ทั้งหมดต้องการค่า env ใช้ "" หากค่านี้ส่งกลับค่าว่าง

get_service_performance_details

• service_name (สตริง, จำเป็น)
• lookback_minutes (จำนวนเต็ม, ไม่บังคับ): ค่าเริ่มต้น: 60
• start_time_iso / end_time_iso (สตริง, ไม่บังคับ)
• env (สตริง, ไม่บังคับ): ค่าเริ่มต้นเป็น prod

get_service_operations_summary

• service_name (สตริง, จำเป็น)
• lookback_minutes (จำนวนเต็ม, ไม่บังคับ): ค่าเริ่มต้น: 60
• start_time_iso / end_time_iso (สตริง, ไม่บังคับ)
• env (สตริง, ไม่บังคับ): ค่าเริ่มต้นเป็น prod

get_service_dependency_graph

• service_name (สตริง, ไม่บังคับ)
• lookback_minutes (จำนวนเต็ม, ไม่บังคับ): ค่าเริ่มต้น: 60
• start_time_iso / end_time_iso (สตริง, ไม่บังคับ)
• env (สตริง, ไม่บังคับ): ค่าเริ่มต้นเป็น prod

get_databases

• env (สตริง, ไม่บังคับ): กรองตามสภาพแวดล้อม ค่าเริ่มต้น: ทั้งหมด
• lookback_minutes (จำนวนเต็ม, ไม่บังคับ): ค่าเริ่มต้น: 60
• start_time_iso / end_time_iso (สตริง, ไม่บังคับ)

get_database_slow_queries

• db_system (สตริง, ไม่บังคับ): เช่น postgresql, mysql, mongodb, redis
• host (สตริง, ไม่บังคับ): โฮสต์ฐานข้อมูล (net_peer_name)
• service_name (สตริง, ไม่บังคับ): ชื่อบริการที่เรียกใช้
• env (สตริง, ไม่บังคับ)
• min_duration_ms (ทศนิยม, ไม่บังคับ): ระยะเวลาคิวรีขั้นต่ำในหน่วยมิลลิวินาที
• lookback_minutes (จำนวนเต็ม, ไม่บังคับ): ค่าเริ่มต้น: 60
• start_time_iso / end_time_iso (สตริง, ไม่บังคับ)
• limit (จำนวนเต็ม, ไม่บังคับ): ค่าเริ่มต้น: 20

get_database_queries

• db_system (สตริง, ไม่บังคับ)
• host (สตริง, ไม่บังคับ)
• service_name (สตริง, ไม่บังคับ)
• env (สตริง, ไม่บังคับ)
• lookback_minutes (จำนวนเต็ม, ไม่บังคับ): ค่าเริ่มต้น: 60
• start_time_iso / end_time_iso (สตริง, ไม่บังคับ)
• limit (จำนวนเต็ม, ไม่บังคับ): ค่าเริ่มต้น: 20

get_database_server_metrics

• db_system (สตริง, จำเป็น): เช่น postgresql, mysql, mongodb, redis, aerospike
• host (สตริง, ไม่บังคับ)
• lookback_minutes (จำนวนเต็ม, ไม่บังคับ): ค่าเริ่มต้น: 60
• start_time_iso / end_time_iso (สตริง, ไม่บังคับ)

prometheus_range_query

• query (สตริง, จำเป็น): คิวรี PromQL
• start_time_iso / end_time_iso (สตริง, ไม่บังคับ): ค่าเริ่มต้นเป็น 60 นาทีล่าสุด
• lookback_minutes (ทศนิยม, ไม่บังคับ): ค่าเริ่มต้น: 60

prometheus_instant_query

• query (สตริง, จำเป็น)
• time_iso (สตริง, ไม่บังคับ): ค่าเริ่มต้นเป็นเวลาปัจจุบัน
• lookback_minutes (ทศนิยม, ไม่บังคับ)

prometheus_label_values

• match_query (สตริง, ไม่บังคับ): ตัวกรอง PromQL
• label (สตริง, จำเป็น): ชื่อป้ายกำกับ
• start_time_iso / end_time_iso (สตริง, ไม่บังคับ)

prometheus_labels

• match_query (สตริง, ไม่บังคับ): ตัวกรอง PromQL
• start_time_iso / end_time_iso (สตริง, ไม่บังคับ)

get_logs

• logjson_query (อาร์เรย์, จำเป็น): คิวรีไปป์ไลน์ JSON
• lookback_minutes (จำนวนเต็ม, ไม่บังคับ): ค่าเริ่มต้น: 5
• start_time_iso / end_time_iso (สตริง, ไม่บังคับ)
• limit (จำนวนเต็ม, ไม่บังคับ): ค่าเริ่มต้นของเซิร์ฟเวอร์: 5000
• index (สตริง, ไม่บังคับ): physical_index:<name> หรือ rehydration_index:<block_name>

สำหรับรายการบริการตามล็อก ให้คิวรี physical_index_service_count ก่อน:

sum by (name, service_name, env) (physical_index_service_count{destination="logs"})

ใช้ service_name เป็น ServiceName, env เป็นสภาพแวดล้อมเมื่อมีอยู่ และ name เป็นชื่อดัชนีจริง หาก name="default" ให้ละเว้น index; สำหรับดัชนีจริงที่ไม่ใช่ค่าเริ่มต้นที่ผู้ใช้เลือก ให้ส่ง index: "physical_index:<name>" หากแบ็กเอนด์ปฏิเสธการกรองดัชนีจริงอย่างชัดเจน ให้ลองใหม่โดยไม่มี index และรายงานว่าการกรองดัชนีจริงอย่างชัดเจนไม่พร้อมใช้งานสำหรับแบ็กเอนด์นั้น

get_service_logs

• service_name (สตริง, จำเป็น)
• lookback_minutes (จำนวนเต็ม, ไม่บังคับ): ค่าเริ่มต้น: 60
• limit (จำนวนเต็ม, ไม่บังคับ): ค่าเริ่มต้น: 20
• env (สตริง, ไม่บังคับ)
• severity_filters (อาร์เรย์, ไม่บังคับ): เช่น ["error", "warn"] ตรรกะ OR
• body_filters (อาร์เรย์, ไม่บังคับ): เช่น ["timeout", "failed"] ตรรกะ OR
• start_time_iso / end_time_iso (สตริง, ไม่บังคับ)
• index (สตริง, ไม่บังคับ)

ประเภทตัวกรองหลายรายการรวมกันด้วย AND แต่ละอาร์เรย์ใช้ OR ภายใน ใช้ get_logs สำหรับจำนวนรวมกว้างๆ ก่อน; ใช้ get_service_logs หลังจากจำกัดขอบเขตให้แคบลงเหลือบริการ/สภาพแวดล้อม/ดัชนี และชุดตัวอย่างขนาดเล็กเท่านั้น

get_log_attributes

• lookback_minutes (จำนวนเต็ม, ไม่บังคับ): ค่าเริ่มต้น: 15
• start_time_iso / end_time_iso (สตริง, ไม่บังคับ)
• region (สตริง, ไม่บังคับ)
• index (สตริง, ไม่บังคับ)

get_log_attributes_for_pipeline

• pipeline (อาร์เรย์, จำเป็น): ขั้นตอนตัวกรองก่อนหน้าเพื่อกำหนดขอบเขตการค้นพบ เช่น [{"type":"filter","query":{"$eq":["ServiceName","<service>"]}}]
• lookback_minutes (จำนวนเต็ม, ไม่บังคับ): ค่าเริ่มต้น: 15
• start_time_iso / end_time_iso (สตริง, ไม่บังคับ)
• region (สตริง, ไม่บังคับ)
• index (สตริง, ไม่บังคับ)

get_drop_rules

ไม่มีพารามิเตอร์

add_drop_rule

• name (สตริง, จำเป็น)
• filters (อาร์เรย์, จำเป็น): แต่ละตัวกรอง: key, value, operator (equals/not_equals), conjunction (and)

get_traces

ใช้สำหรับการค้นหาและการรวมกลุ่มแบบกว้าง สำหรับการค้นหาด้วย trace ID ที่แน่นอน ให้ใช้ get_service_traces

• tracejson_query (อาร์เรย์, จำเป็น)
• start_time_iso / end_time_iso (สตริง, ไม่บังคับ)
• lookback_minutes (จำนวนเต็ม, ไม่บังคับ): ค่าเริ่มต้น: 60
• limit (จำนวนเต็ม, ไม่บังคับ): ค่าเริ่มต้น: 5000

get_service_traces

จำเป็นต้องมีอย่างใดอย่างหนึ่งระหว่าง trace_id หรือ service_name

• trace_id (สตริง, ไม่บังคับ): การมองย้อนกลับเริ่มต้น: 72 ชั่วโมง
• service_name (สตริง, ไม่บังคับ): การมองย้อนกลับเริ่มต้น: 60 นาที
• lookback_minutes (จำนวนเต็ม, ไม่บังคับ)
• start_time_iso / end_time_iso (สตริง, ไม่บังคับ)
• limit (จำนวนเต็ม, ไม่บังคับ): ค่าเริ่มต้น: 10
• env (สตริง, ไม่บังคับ)

get_trace_attributes

• lookback_minutes (จำนวนเต็ม, ไม่บังคับ): ค่าเริ่มต้น: 15
• start_time_iso / end_time_iso (สตริง, ไม่บังคับ)
• region (สตริง, ไม่บังคับ)

get_trace_attributes_for_pipeline

• pipeline (อาร์เรย์, จำเป็น): ขั้นตอนตัวกรองก่อนหน้าเพื่อกำหนดขอบเขตการค้นพบ เช่น [{"type":"filter","query":{"$eq":["ServiceName","<service>"]}}]
• lookback_minutes (จำนวนเต็ม, ไม่บังคับ): ค่าเริ่มต้น: 15
• start_time_iso / end_time_iso (สตริง, ไม่บังคับ)
• region (สตริง, ไม่บังคับ)

get_trace_attribute_values

• tag_name (สตริง, จำเป็น): ชื่อแอตทริบิวต์จาก get_trace_attributes (เช่น resource_department หรือ attributes['http.method'])
• pipeline (อาร์เรย์, ไม่บังคับ): ขั้นตอนตัวกรองก่อนหน้าเพื่อกำหนดขอบเขตค่า; ละเว้นสำหรับค่าส่วนกลาง
• region (สตริง, ไม่บังคับ)

get_change_events

• start_time_iso / end_time_iso (สตริง, ไม่บังคับ)
• lookback_minutes (จำนวนเต็ม, ไม่บังคับ): ค่าเริ่มต้น: 60
• service_name (สตริง, ไม่บังคับ)
• env (สตริง, ไม่บังคับ)
• event_name (สตริง, ไม่บังคับ): เรียกใช้โดยไม่มีค่านี้ก่อนเพื่อรับ available_event_names

get_alert_config

• search_term (สตริง, ไม่บังคับ): การค้นหาข้อความอิสระในชื่อ, กลุ่ม, แหล่งข้อมูล, แท็ก
• rule_name (สตริง, ไม่บังคับ)
• severity (สตริง, ไม่บังคับ)
• rule_type (สตริง, ไม่บังคับ): static หรือ anomaly
• alert_group_name / alert_group_type / data_source_name (สตริง, ไม่บังคับ)
• tags (อาร์เรย์, ไม่บังคับ): ทั้งหมดต้องตรงกัน (ตรรกะ AND)

get_alerts

• time_iso (สตริง, ไม่บังคับ): เวลาประเมินผลในรูปแบบ RFC3339
• window (จำนวนเต็ม, ไม่บังคับ): การมองย้อนกลับในหน่วยวินาที ค่าเริ่มต้น: 900 ช่วง: 60–86400
• lookback_minutes (จำนวนเต็ม, ไม่บังคับ): ช่วง: 1–1440

get_alert_rule_state

• start_time (จำนวนเต็ม, จำเป็น): จุดเริ่มต้นช่วงเวลา Unix epoch (รวม)
• end_time (จำนวนเต็ม, จำเป็น): จุดสิ้นสุดช่วงเวลา Unix epoch (รวม)
• step (จำนวนเต็ม, จำเป็น): ความละเอียดในหน่วยวินาทีระหว่างตัวอย่าง จำนวนตัวอย่าง ((end_time - start_time) / step + 1) ถูกจำกัดไว้ที่ 100
• alert_group_id (สตริง, ไม่บังคับ): กรองตาม ID กลุ่มการแจ้งเตือน
• rule_name (สตริง, ไม่บังคับ): ตัวกรอง regex บนชื่อกฎ
• alert_group_name (สตริง, ไม่บังคับ): ตัวกรอง regex บนชื่อกลุ่มการแจ้งเตือน
• label_filters (สตริง, ไม่บังคับ): ตัวกรองป้ายกำกับ key=value ที่คั่นด้วยเครื่องหมายจุลภาค
• state (สตริง, ไม่บังคับ): กรองตามสถานะ (เช่น firing)

ส่งคืนแผนที่ JSON ของ rule_id -> [{timestamp, is_firing}] การประทับเวลาที่กฎหายไปจากการตอบกลับต้นทางจะถูกรายงานเป็น is_firing=0 — นี่หมายความว่า "ไม่พบว่ากำลังแจ้งเตือน" ไม่ใช่สถานะปกติที่ยืนยันแล้ว

get_notification_channels

ไม่มีพารามิเตอร์ ส่งคืนช่องทางการแจ้งเตือนที่กำหนดค่าทั้งหมด (Slack, PagerDuty, อีเมล, webhooks ฯลฯ)

did_you_mean

• query (สตริง, จำเป็น): ชื่อที่จะค้นหา — บางส่วน, สะกดผิด, หรือย่อ
• type (สตริง, ไม่บังคับ): จำกัดประเภทเอนทิตี: service, environment, host, database, k8s_deployment, k8s_namespace, job

ส่งคืนรายการที่ตรงกันใกล้เคียงที่สุดสูงสุด 3 รายการพร้อมคะแนนความคล้ายคลึง ใช้สิ่งนี้ก่อนการเรียกใช้เครื่องมือใดๆ ที่ชื่อเอนทิตีไม่แน่นอน หากการเรียกก่อนหน้านี้ส่งคืนผลลัพธ์ว่างเปล่า ให้ลองใช้สิ่งนี้ก่อนลองใหม่

list_dashboards

ไม่มีพารามิเตอร์ ส่งคืนแดชบอร์ดที่กำหนดเองทั้งหมดในองค์กรเป็นอาร์เรย์ JSON พร้อม id, name และข้อมูลเมตา

get_dashboard

• id (สตริง, จำเป็น): UUID ของแดชบอร์ด
• region (สตริง, ไม่บังคับ): ภูมิภาคสำหรับการเติมข้อมูลคิวรีของแผงควบคุม ค่าเริ่มต้นเป็นภูมิภาคแหล่งข้อมูลที่กำหนดค่าไว้

create_dashboard

• dashboard (ออบเจ็กต์, จำเป็น): นิยามแดชบอร์ดพร้อม name และ panels[] แต่ละแผงควบคุมต้องการ name, version, layout (x, y, w, h), visualization.type และ queries[]
• metadata (ออบเจ็กต์, ไม่บังคับ): ข้อมูลเมตาของแดชบอร์ด — ฟิลด์ _category และ _type (เช่น {"_category":"custom","_type":"metrics"})

update_dashboard

• id (สตริง, จำเป็น): UUID ของแดชบอร์ดที่จะอัปเดต
• dashboard (ออบเจ็กต์, จำเป็น): เนื้อหาแดชบอร์ดทดแทนทั้งหมด (รูปแบบเดียวกับการสร้าง)
• metadata (ออบเจ็กต์, ไม่บังคับ): ข้อมูลเมตาทดแทน แดชบอร์ดระบบแบบอ่านอย่างเดียวจะส่งคืนข้อผิดพลาด 403

delete_dashboard

• id (สตริง, จำเป็น): UUID ของแดชบอร์ดที่จะลบ ไม่สามารถลบแดชบอร์ดระบบแบบอ่านอย่างเดียวได้