Grafana / Grafana Cloud

Claude Codeに、どこまで権限を渡せるか

読み取り専用で渡せるか あり

①Grafana Cloudのホスト型MCP（https://mcp.grafana.com/mcp、OAuth 2.1）: 同意画面でアクセスレベルを選ぶ。Read（ダッシュボード・アラート・インシデント・メトリクス・ログ・トレースの閲覧）／Query（生SQLの実行。'execute as written and can modify data'）／Write（ダッシュボード・アラート・インシデント・Assistant調査の作成/変更。Query・Readを含む）。読み取り専用にするには WriteとQueryの両方のチェックを外してReadだけにする（Writeだけ外してもQueryが残ると生SQLは可能）。公式 https://grafana.com/docs/grafana-cloud/ai-tools/mcp-servers/cloud-mcp/ ②OSS版 mcp-grafana: --disable-write で『preventing any write operations』。README上、delete_snapshot、alerting_manage_rules の削除、Agent Observability ツールの削除も無効になる対象に含まれる。https://github.com/grafana/mcp-grafana ③gcx: 専用の読み取り専用モードなし。ViewerロールのサービスアカウントトークンやRBACカスタムロールを使う。

権限（スコープ）を選べるか あり

ホスト型MCP: Read / Query / Write の3段階（OAuth同意画面）、書き込みツールは grafana:write スコープが必要。利用には Assistant Cloud MCP User ロール（または grafana-assistant-app.cloud-mcp:access 権限。Editor以上は既定で保有）が必要。OSS版: カテゴリ単位の --disable-<category>、サービスアカウントにRBACスコープを付けて最小権限にすることをREADMEが推奨。公式ドキュメントはEditorロールを『broad read/write』の簡易案として挙げる。

危険な操作の既定

ホスト型MCP: Writeは同意画面で選ぶ項目。Organization Adminは既定で書き込みを付与できる、それ以外はAssistant Adminロールが必要な場合あり。確認プロンプトの記載は読めた範囲になし。OSS版: 書き込み・削除は既定で有効（--disable-write で無効化）。CLI(gcx): resources delete に確認プロンプトなし、種類のみ指定の削除は --force が必要で一致するもの全てを削除しうる。--dry-run で事前確認できる。

削除ができるか できる

OSS MCP: alerting_manage_rules の削除、delete_snapshot、Agent Observability（evaluators / eval rules / collections）の削除。ホスト型MCPのドキュメントは『No tools are marked as delete』相当で、Write表示は update_dashboard / create_folder / alerting_manage_rules(作成・更新) / annotation / incident / investigation / ask_assistant。CLI: gcx resources delete、gcx api -X DELETE。ダッシュボード削除後の復元の有無は記載なし。

取り消し方（キー・接続）

ホスト型MCP: スタックの Settings → Connectors → MCP clients → Your connections で接続を取り消す。OAuthトークンは1時間有効で30日間自動更新、30日後は再認可。サービスアカウントトークン・Cloud Access Policyトークンの取り消し手順は未確認。

根拠のページ

つなぎ方（公式の資料にある範囲）

できる操作

読み取りでできる操作

• 【MCP】ダッシュボード検索・取得・要約、データソースへのクエリ（Prometheus, Loki, InfluxDB, ClickHouse, CloudWatch ほか）、アラートルール・OnCallスケジュール・アラートグループの参照、スナップショット、PNGレンダリング
• 【CLI】gcx resources の pull、ダッシュボード/フォルダの読み取り（Viewer権限のサービスアカウントトークンで足りると記載）
• 【API】HTTP APIの参照系（個別エンドポイントは未読）
• 【ホスト型MCP】Read: ダッシュボード・アラート・インシデント・メトリクス・ログ・トレースの閲覧

書き込みでできる操作

• 【MCP】update_dashboard（ダッシュボードの作成/更新）、alerting_manage_rules（アラートルールの作成/更新）、create_incident / add_activity_to_incident、create_annotation / update_annotation、create_snapshot
• 【MCP】Agent Observability・Assistant の一部ツールにも書き込みあり（--disable-write 時はAssistantツールがスキップされると記載）
• 【CLI】gcx resources push / edit、gcx irm incidents create など
• 【API】作成・更新系エンドポイント（未読）
• 【ホスト型MCP】Write: ダッシュボード・アラート・インシデント・Assistant調査の作成/変更（Query・Readを含む）。Query: 生SQLの実行（「can modify data」と記載）
• 【MCP(OSS)】Sift の find_error_pattern_logs / find_slow_requests（調査を作成）、agento11y_manage_evaluators / _eval_rules / _eval_collections は --disable-write の対象（README）

管理者操作（削除・課金・設定変更など）

• 【MCP(OSS)】削除: alerting_manage_rules（アラートルールの削除）、delete_snapshot、Agent Observability の削除。いずれも --disable-write の対象とREADMEに記載。チーム・ユーザー・ロール管理のadminカテゴリは既定の有効カテゴリから外れている（--enabled-tools の既定の説明）
• 【CLI】gcx resources delete（ダッシュボード、フォルダなど）。確認プロンプトなし。名前指定の削除は --force 不要、種類だけ指定（例: dashboards）は --force が必要で一致するもの全てを削除しうる。--dry-run で事前確認できる。gcx api -X DELETE も可
• 【API】HTTP APIにAdmin / RBAC / Service account などのAPIがある（個別の削除操作は未読）
• 【ホスト型MCP】削除ツールとして示されたものはない（再確認時の読み取り。ドキュメントの原文の逐語は未確認）。Write表示は update_dashboard / create_folder / alerting_manage_rules(作成・更新) / annotation / incident / investigation / ask_assistant

制限

• Grafana 9.0以降で全機能（mcp-grafana README）
• Agent Observabilityのツールは Grafana Cloudでのみ動作
• gcx: Grafana 13以降(OSS/Enterprise)とGrafana Cloudが完全サポート、12.xは積極サポート外、12未満は非対応
• Grafana 13 から /api は /apis へ移行中（非推奨化）。現行のAPIは引き続き使えると記載
• 旧CLI grafanactl は非推奨・公開プレビュー・サポートSLAなしと記載
• ホスト型MCP: Streamable HTTPのみ。MCP接続者は Grafana Assistant の課金上アクティブユーザーとして数えられる。トークンは1時間有効・30日で自動更新、30日後は再認可（公式ドキュメント）

認証・料金・日本語・実機検証

認証方式

【MCP】Grafanaのサービスアカウントトークン（GRAFANA_SERVICE_ACCOUNT_TOKEN）。READMEは最小権限のためRBACスコープの利用を推奨。【CLI】gcx login（Grafana CloudのブラウザOAuth、またはサービスアカウントトークン）。Cloud製品コマンド(SLO、Synthetic Monitoring、IRMなど)はCloud Access Policyトークンも必要。環境変数 GRAFANA_SERVER / GRAFANA_TOKEN / GRAFANA_CLOUD_TOKEN。【API】サービスアカウントトークン等（詳細は未読） 【ホスト型MCP】OAuth 2.1（トークンは1時間有効・30日自動更新）。Assistant Cloud MCP User ロールが必要。

公表されている料金（2026年10月16日確認）

Grafana Cloud: Free $0／Pro プラットフォーム料金 月額 $19 + 従量課金／Enterprise 年額 $25,000 の最低利用額（公式料金ページ、通貨コードの記載なし、2026-10-16確認）。従量の例: メトリクス 1,000シリーズあたり $6.50、Visualization 有効ユーザー1人 $8、IRM有効ユーザー1人 $20。Freeの枠はメトリクス1万アクティブシリーズ・ログ50GB等。OSS版Grafanaの料金は読んでいない。MCPサーバー自体の個別料金は記載なし（FAQ見出しにgcx/MCPのトークン消費の質問があるが回答は読めず）。 料金ページ

日本語対応

あり。あり（日本語サイトのみ確認。ドキュメントは未確認）。https://grafana.com/ja/ が日本語のマーケティングページとして存在する。日本語のドキュメント・管理画面は未確認。

Claude Code実機検証

未検証（この台帳は、動かして確かめた記録ではありません。Akiraが試したときは、検証日つきで書き換えます）