เชื่อมต่อโมเดล AI สำหรับการค้นหา IOC ของคุณ

GoChannel Desk ทำงานกับผู้ให้บริการ AI บนคลาวด์ผ่านเอนด์พอยต์ API มาตรฐาน กับโมเดลที่รันบนพีซีของคุณ หรือกับโมเดลในตัว ตัวเลือกนี้สำคัญ เพราะกำหนดว่าบรรทัดล็อกในพรอมต์จะไปที่ไหน ซึ่งมีผลเมื่อล็อกมีชื่อผู้ใช้และที่อยู่ IP

สามวิธีในการเชื่อมต่อโมเดล

ผู้ให้บริการ AI บนคลาวด์

ผู้ให้บริการ AI บนคลาวด์เชื่อมต่อผ่านเอนด์พอยต์ API มาตรฐาน และเหมาะกับโฟลเดอร์ล็อกขนาดใหญ่หรืองานที่ต้องใช้การให้เหตุผลยากขึ้น พรอมต์จะไปยังเอนด์พอยต์นั้น บรรทัดล็อกใดก็ตามที่เอเจนต์ใส่เข้าไปจึงออกจากพีซีของคุณ ข้อมูลลับในเอาต์พุตของเครื่องมือจะถูกปกปิดก่อนถึงโมเดล ล็อกมีข้อมูลส่วนบุคคล บรรทัดล็อกทั่วไปที่มีชื่อผู้ใช้และที่อยู่ IP ก็ยังถูกส่งไปยังเอนด์พอยต์ ดังนั้นตรวจกฎขององค์กรก่อน

โมเดลบนพีซีของคุณ

โมเดลที่รันภายในเครื่องบนพีซีของคุณเก็บทุกอย่างไว้ในเครื่อง เมื่อใช้โมเดลในเครื่อง จะไม่มีอะไรออกจากเครื่อง ซึ่งเหมาะกับล็อกที่มีชื่อผู้ใช้และที่อยู่ รวมถึงเหตุการณ์ที่ต้องเก็บเป็นความลับ ความเร็วและคุณภาพขึ้นอยู่กับฮาร์ดแวร์และโมเดลที่คุณรัน ลองกับล็อกตัวอย่างที่ไม่เป็นอันตรายก่อน

โมเดลในตัว

โมเดลในตัวเป็นตัวเลือกที่ควรลองเมื่อคุณยังไม่มีเอนด์พอยต์หรือคีย์ คุณภาพแตกต่างกันไป ตรวจเอาต์พุตของมันเหมือนกับโมเดลอื่น และทำตามกฎขององค์กรเรื่องข้อมูลส่วนบุคคลก่อนให้สำเนาล็อกที่อ่อนไหวกับมัน

ตรวจเอนด์พอยต์ด้วย Test

ปุ่ม Test ตรวจเอนด์พอยต์ก่อนที่คุณจะพึ่งพามัน ปุ่มนี้แสดงเวลาตอบสนองและหน้าต่างบริบท ซึ่งบอกว่าข้อความล็อกใส่ได้เท่าไรในหนึ่งคำขอ ทดสอบอีกครั้งหลังมีการเปลี่ยนแปลง หน้าต่างเล็กหมายความว่าควรให้เอเจนต์ใช้ไฟล์เล็กลงหรือทีละโฟลเดอร์

การเลือกโมเดลสำหรับค้นหาล็อก

ใช้โมเดลที่ใหญ่กว่าสำหรับขั้นตอนที่ต้องใช้วิจารณญาณ เช่น เชื่อมโยงผลที่พบข้ามไฟล์ล็อกหลายไฟล์หรือร่างบันทึกผลที่พบ และใช้โมเดลที่เล็กกว่าสำหรับการแก้ไขเล็ก ๆ เช่น คืนข้อความที่ถูกทำให้ใช้งานไม่ได้ใน iocs.txt run_on_model ส่งหนึ่งขั้นตอนที่ยากไปยังโมเดลที่ใหญ่กว่า ส่วนงานที่เหลือยังอยู่กับโมเดลเริ่มต้นของคุณ ผสมกันได้

คุณภาพแตกต่างกันในแต่ละโมเดล ตรวจทุก diff และทุกผลการค้นหาด้วยตัวเอง และใช้ Ask first เมื่อทดลองโมเดลใหม่ เพื่อให้ทุกการเปลี่ยนแปลงรอการอนุมัติจากคุณ ผลที่สะอาดไม่เคยพิสูจน์ว่าระบบสะอาด