¿En qué se diferencia de conectar Grafana MCP directamente?

Conectado directamente, un agente ve todas las herramientas que expone el servidor y guarda él mismo la credencial. A través de TrustGate tú eliges qué herramientas recibe cada agente, y cada llamada queda registrada a nombre del agente que la hizo.

¿Qué pasa si cambia la API de Grafana MCP?

Seguimos el esquema de Grafana MCP, así que el catálogo de herramientas se mantiene al día. Las herramientas que ya habías permitido siguen funcionando, y cualquier novedad queda denegada hasta que la actives.

¿Puedo dar herramientas de Grafana distintas a cada agente?

Sí. El acceso se define por agente: uno puede recibir unas pocas herramientas de lectura y otro el conjunto completo. Concedes el MCP entero o herramientas sueltas dentro de él.

¿Dónde veo lo que han hecho mis agentes en Grafana?

Cada llamada queda registrada a nombre del agente que la hizo, junto con la herramienta que usó. La actividad puede enviarse a tu propio sistema de monitorización.

¿Tengo que alojar yo el servidor de Grafana MCP?

No. TrustGate se conecta al servidor de Grafana MCP y se sitúa delante de él. Tu agente solo habla con tu URL de TrustGate, nunca directamente con Grafana.

Conecta Grafana MCP a tus agentes de IA, de forma segura.

Q: ¿Es seguro Grafana MCP?

El servidor expone 79 herramientas y algunas pueden escribir en tu cuenta de Grafana. Detrás de TrustGate, un agente solo ve las herramientas que tú permites, las peticiones y respuestas se inspeccionan y cada llamada queda registrada. Todo lo que esté fuera de la lista permitida se deniega antes de llegar a Grafana.

Un único endpoint seguro para cada llamada a Grafana que hacen tus agentes de IA: acotada por usuario, inspeccionada y registrada.

Empieza gratis

Solicita una demo

Prueba Grafana MCP ahora

Lo que pueden pedir tus agentes una vez conectado Grafana MCP.

Elige las herramientas que pueden usar tus agentes de IA

79 herramientas del esquema de Grafana MCP.

Mostrando 79 herramientas

search_dashboardsreadSearches for dashboards by title, tag or folder.
get_dashboard_by_uidreadGets the full JSON of a dashboard by its UID.
get_dashboard_panel_queriesreadGets the queries behind the panels of a dashboard.
get_dashboard_propertyreadGets a specific property of a dashboard without fetching the whole JSON.
get_dashboard_summaryreadGets a compact summary of a dashboard and its panels.
update_dashboardwriteCreates or updates a Grafana dashboard.
search_foldersreadSearches for folders by title.
list_dashboard_versionsreadLists saved versions of a dashboard (version, author, time, message).
create_folderwriteCreates a folder.
get_panel_imagereadRenders a stored dashboard or panel, a provisioning preview or an ad-hoc Explore view as a PNG image.
query_prometheusreadExecutes a PromQL query against a Prometheus datasource, instant or range.
list_prometheus_metric_namesreadLists the metric names available in a Prometheus datasource.
list_prometheus_metric_metadatareadLists metric metadata from a Prometheus datasource.
list_prometheus_label_namesreadLists the label names available in a Prometheus datasource.
list_prometheus_label_valuesreadLists the values for a specific Prometheus label.
query_prometheus_histogramreadCalculates histogram percentile values.
query_loki_logsreadQueries and retrieves logs using LogQL, as either log or metric queries.
list_loki_label_namesreadLists all available label names in logs.
list_loki_label_valuesreadLists the values for a specific log label.
query_loki_statsreadGets statistics about log streams.
query_loki_patternsreadQueries detected log patterns to identify common structures.
analyze_loki_labelsreadAudits a Loki label strategy, live or static, and optionally diagnoses query performance.
suggest_loki_alloy_label_configreadGenerates an Alloy loki.process snippet that enforces approved labels.
list_incidentsreadLists incidents in Grafana Incident.
get_incidentreadGets detailed information about a specific incident.
create_incidentwriteCreates an incident in Grafana Incident.
add_activity_to_incidentwriteAdds an activity item to an incident.
update_incidentwriteUpdates an incident in Grafana Incident (status, severity, title, or custom fields).
list_incident_custom_fieldsreadLists the custom fields configured for incidents, with their types and select options.
list_oncall_schedulesreadLists schedules from Grafana OnCall.
get_oncall_shiftreadGets the details of an OnCall shift.
get_current_oncall_usersreadGets the users currently on call for a schedule.
list_oncall_teamsreadLists teams from Grafana OnCall.
list_oncall_usersreadLists users from Grafana OnCall.
list_alert_groupsreadLists alert groups from Grafana OnCall with filtering options.
get_alert_groupreadGets a specific alert group from Grafana OnCall by its ID.
update_alert_groupwriteAcknowledges, unacknowledges, resolves or unresolves an alert group.
list_datasourcesreadLists the datasources configured in Grafana.
generate_deeplinkreadGenerates accurate deeplink URLs for Grafana dashboards, panels and Explore.
user_inforeadGets the current identity, capabilities and accessible organizations.
get_datasourcereadGets a datasource by UID or name.
check_datasources_healthreadChecks the health of one or more datasources.
create_datasourcewriteCreates a datasource.
update_datasourcewriteUpdates a datasource.
alerting_rules_readreadLists and inspects alert rules, including their versions.
alerting_rules_writehigh riskCreate, update and delete Grafana-managed rules, or explicitly create datasource-managed rules.
alerting_manage_routingwriteManages notification policies, contact points, and time intervals.
alerting_routing_writewriteCreates Grafana-managed contact points, or explicitly creates external Alertmanager receivers.
alerting_silences_readreadLists and inspects alerting silences.
alerting_silences_writewriteCreate, update, and expire alerting silences.
list_pyroscope_label_namesreadLists label names matching a selector.
list_pyroscope_label_valuesreadLists label values matching a selector for a label name.
list_pyroscope_profile_typesreadLists available profile types.
query_pyroscopereadQueries profiles, metrics, or both from Pyroscope.
get_assertionsreadGets the assertion summary for a given entity.
get_annotationsreadFetches annotations with filters.
create_annotationwriteCreates a new annotation (standard or Graphite format).
update_annotationwriteUpdates specific fields of an annotation (partial update).
delete_annotationhigh riskDeletes an annotation by ID.
get_annotation_tagsreadLists annotation tags with optional filtering.
list_snapshotsreadLists dashboard snapshots with optional query and limit filters.
get_snapshotreadGets snapshot metadata and dashboard payload by snapshot key.
create_snapshotwriteCreates a dashboard snapshot from a full dashboard payload.
delete_snapshothigh riskDeletes a dashboard snapshot by snapshot key.
list_provisioning_repositoriesreadLists provisioning repositories (e.g.
validate_provisioning_filereadDry-runs a file from a provisioning repository and reports admission validation errors.
search_docsreadSearches Grafana documentation or lists product groups.
get_docreadFetches a documentation page, optionally only its headings or a bounded section.
get_pluginreadGets an installed plugin.
search_plugin_informationreadSearches the grafana.com plugin catalog.
install_pluginwriteInstalls a plugin.
grafana_api_requesthigh riskCalls a Grafana HTTP API endpoint.
search_tempo_tracesreadSearches traces with TraceQL.
query_tempo_metricsreadComputes metrics from traces with TraceQL.
get_tempo_tracereadFetches a trace by ID.
diff_tempo_tracesreadCompares two traces.
list_tempo_attribute_namesreadLists span and resource attribute names.
list_tempo_attribute_valuesreadLists values for a trace attribute.
get_tempo_traceql_docsreadGets TraceQL documentation.

Qué expone Grafana MCP

Grafana MCP agrupa sus 79 herramientas en 11 categorías, cada una con una política inicial sugerida.

Las 79 herramientas en JSON, listas para pegar.

Categoría	Incluye	Acceso	Política sugerida
Dashboards	Búsqueda de dashboards y carpetas, lectura por UID, versiones, consultas de paneles, propiedades, resúmenes, imágenes de paneles, creación de carpetas y actualización	Lectura / Escritura	Exige aprobación antes de actualizar dashboards
Prometheus	Consultas PromQL, percentiles de histogramas, nombres de métricas, metadatos y descubrimiento de etiquetas	Lectura	Acota las fuentes de datos que puede consultar un agente
Loki	Consultas LogQL de logs y métricas, nombres y valores de etiquetas, estadísticas de streams, patrones de log y auditorías de estrategia de etiquetas	Lectura	Trata el contenido de los logs como potencialmente sensible
Incidencias	Listado, creación, actualización, resolución y registro de actividad	Lectura / Escritura	Audita la creación y resolución de incidencias
Alertas	Reglas de alerta, políticas de notificación, puntos de contacto, intervalos de tiempo y silencios	Lectura / Escritura	Exige aprobación para cambios en las reglas de alerta
OnCall	Turnos, guardias, equipos, usuarios y grupos de alertas de OnCall	Lectura / Escritura	Limita el acceso a los cuadrantes de guardia
Fuentes de datos y admin	Listado, consulta, comprobación de estado, creación y actualización de fuentes de datos, identidad del usuario actual y generación de deeplinks	Lectura / Escritura	Mantén desactivadas las herramientas de administración salvo necesidad
Perfiles y aserciones	Tipos de perfil, etiquetas y consultas de perfiles de Pyroscope, y resúmenes de aserciones de Asserts	Lectura	Acota las fuentes de datos que un agente puede consultar
Anotaciones y snapshots	Anotaciones y etiquetas de anotación, y snapshots de dashboards: listado, lectura, creación, actualización y borrado	Lectura / Escritura	Exige aprobación antes de borrar anotaciones o snapshots
Plugins, documentación y API	Plugins instalados, búsqueda e instalación de plugins del catálogo, repositorios de aprovisionamiento y validación de ficheros, documentación de Grafana y peticiones directas a la API HTTP de Grafana	Lectura / Escritura	Exige aprobación para instalar plugins y para peticiones directas a la API
Tempo	Búsqueda de trazas con TraceQL, métricas de trazas, lectura y comparación de trazas, descubrimiento de atributos y documentación de TraceQL	Lectura	Acota las fuentes de datos que un agente puede consultar

Conecta Grafana MCP a tu agente de IA

Cuatro pasos, menos de diez minutos.

01
Inicia sesión en NeuralTrust
Abre la plataforma de NeuralTrust, inicia sesión y ve a Getting started, después a Connect your tools.
02
Elige tu agente
Cuando te pregunte qué agente usas, elige Claude Code, Codex, Cursor, Windsurf, Copilot o tu propio código.
03
Conecta Grafana
Busca Grafana en la lista de herramientas y conéctalo.
04
Conecta tu agente
Sigue los pasos en pantalla para añadir la configuración a tu agente y envía el prompt de prueba.

Permisos hasta la herramienta individual

No permites ni bloqueas Grafana MCP entero. Permites exactamente las herramientas que puede llamar cada agente, una a una.

Grafana MCP	79 HERRAMIENTAS DISPONIBLES
Agente de revisión de código	4 herramientas, solo lectura
Bot de triaje de incidencias	9 herramientas
Asistente del equipo de plataforma	las 79 herramientas

Herramienta por herramientaConectar el servidor no es la unidad de acceso. Cada herramienta se concede por separado.
Denegado por defectoUna herramienta que no has activado nunca se expone al agente.
Aprobación en las escriturasLas herramientas que modifican o borran pueden exigir la confirmación de una persona.

¿Es seguro Grafana MCP?

Un endpoint en lugar de credenciales en claro. Cada llamada se comprueba contra la política y queda registrada.

Agentes de IASe conectan desde la configuración de tu cliente MCP.	NeuralTrustSe aplican los controles según tu configuración.	Grafana MCP79 herramientas documentadas. Se pueden activar 40 herramientas más de categorías desactivadas por defecto con la opción --enabled-tools.
Asistentes de código	Conexión y credencialespor usuario	Dashboards10 herramientas
Copilotos internos	Políticas de acceso a herramientasdenegado por defecto	Anotaciones y snapshots9 herramientas
Automatizaciones de flujos	Inspección de peticiones y respuestasen línea	OnCall8 herramientas
Clientes MCP compatibles	Monitorización de actividadalertas y registros	Resto de herramientas52 herramientas