用途：在 Datadog Log Management 中搜索与分析日志，适合安全事件排查、网络日志关联、syslog 分析等场景。
主要能力：search_logs 按查询语法、时间范围和过滤条件搜索日志；get_log_details 获取某条日志的详细信息；list_log_indexes 列出可用的日志索引；get_log_pipeline 获取日志处理管道配置。
必要用法与示例查询：search_logs(query="service:network status:error", time_range="1h")；search_logs(query="host:router-core-01", time_range="15m")；search_logs(query="trace_id:abc123", time_range="1d")；list_log_indexes()。工作流示例包括按 @auth.status:failed 搜索认证失败、按 @network.client.ip 关联来源 IP、检查 @action:sudo 或 @action:su 的提权行为；按 service:network @interface.status:down 关联路由变化与 @event.type:bgp_state_change；按 @syslog.facility:local0 和 @syslog.severity:<4 分析 syslog。
前提条件：需要 DD_API_KEY、DD_APP_KEY，DD_SITE 可选，默认 datadoghq.com。该技能通过远程 MCP 传输使用 datadog-mcp 服务器。
限制与失败行为：工具报错（超时、主机不可达、响应格式错误）时，应直接向用户报告失败及错误信息，不得编造或猜测结果；只读调用可检查连通性并酌情重试一次；任何改变状态或发送消息的调用，超时不能证明操作失败，应先检查当前状态或投递状态再决定是否重试，并保留所需的审批与变更门禁，结果未知时不得重复执行。