Verbinde ein KI-Modell mit deiner IOC-Suche

GoChannel Desk arbeitet mit einem Cloud-KI-Anbieter über einen Standard-API-Endpunkt, mit einem Modell auf deinem eigenen PC oder mit dem integrierten Modell. Die Wahl ist wichtig. Sie entscheidet, wohin die Logzeilen in einem Prompt gehen, und das zählt, wenn Logs Benutzernamen und IP-Adressen enthalten.

Drei Wege, ein Modell zu verbinden

Ein Cloud-KI-Anbieter

Ein Cloud-KI-Anbieter wird über einen Standard-API-Endpunkt verbunden und eignet sich für größere Log-Ordner oder schwierigere Schlussfolgerungen. Prompts gehen an diesen Endpunkt, also verlassen alle Logzeilen, die der Agent einfügt, deinen PC. Geheimnisse in der Werkzeugausgabe werden geschwärzt, bevor sie das Modell erreichen. Logs enthalten personenbezogene Daten. Auch gewöhnliche Logzeilen mit Benutzernamen und IP-Adressen gehen an den Endpunkt, also prüfe zuerst die Regeln deiner Organisation.

Ein Modell auf deinem PC

Ein Modell, das lokal auf deinem PC läuft, hält alles auf dem Rechner: Bei einem lokalen Modell verlässt nichts den PC, das passt zu Logs mit Benutzernamen und Adressen und zu Vorfällen, die vertraulich bleiben müssen. Tempo und Qualität hängen von deiner Hardware und dem Modell ab, das du betreibst. Teste es zuerst mit harmlosen Beispiel-Logs.

Das integrierte Modell

Das integrierte Modell ist die Option zum Ausprobieren, wenn du keinen Endpunkt und keinen Schlüssel zur Hand hast. Die Qualität schwankt. Prüfe seine Ausgabe wie die jedes anderen Modells und befolge die Regeln deiner Organisation für personenbezogene Daten, bevor du ihm sensible Log-Kopien gibst.

Den Endpunkt mit Test prüfen

Die Schaltfläche Test prüft einen Endpunkt, bevor du dich auf ihn verlässt. Sie zeigt die Antwortzeit und das Kontextfenster, das dir sagt, wie viel Logtext in eine Anfrage passt. Teste nach Änderungen erneut. Ein kleines Fenster heißt, dass du dem Agenten kleinere Dateien oder jeweils nur einen Ordner geben solltest.

Ein Modell für die Log-Suche auswählen

Nimm ein größeres Modell für Schritte, die Urteilsvermögen brauchen, etwa Treffer über mehrere Log-Dateien hinweg zu verknüpfen oder die Notiz mit den Funden zu entwerfen, und ein kleineres für gezielte Änderungen wie das Wiederherstellen von «defanged» Text in iocs.txt. run_on_model schickt einen schwierigen Schritt an ein größeres Modell, während der Rest der Aufgabe auf deinem Standardmodell bleibt. Kombiniere beide.

Die Qualität schwankt zwischen Modellen. Prüfe jeden Diff und jedes Suchergebnis selbst und nutze Ask first, wenn du ein neues Modell ausprobierst, damit jede Änderung auf dein OK wartet. Ein sauberes Ergebnis beweist nie, dass ein System sauber ist.