Tenzir MCP Server

连接 Tenzir，查询最近 24 小时内所有高危告警事件，并按来源 IP 统计前 10 名，结果用表格返回。

返回查询结果表格，展示高危事件数量最多的来源 IP 及对应统计。

检查当前 Tenzir 中与身份认证日志相关的 OCSF schema，列出缺失字段，并建议如何映射现有数据源字段。

输出相关 schema 状态、缺失字段清单，以及可执行的字段映射建议。

根据这段自定义防火墙日志样本，为 Tenzir 生成可用解析器，并说明每个提取字段的含义与目标 schema 映射。

返回解析器代码或配置，并附字段说明及对应的 schema 映射关系。