Hackcat

Hvordan lar jeg Agent analysere store filer i deler?

Avgrens materialet etter struktur, nøkkelord og område, og behold sporbar dokumentasjon.

Hent strukturen før fullteksten

Store filer returneres ikke nødvendigvis fullstendig på én gang. Leseverktøy kan gi filinformasjon eller angi hvilket område som er lest. Skaff deg da først oversikt over innholdsfortegnelse, kapitler, tidsintervaller eller fordeling av nøkkelord. Behandle deretter del for del uten stadig å legge hele innholdet inn i samtalen.

Oppgavebeskrivelsen bør si hva du leter etter, for eksempel feil i en bestemt periode, i stedet for bare «analyser alle loggene».

Slik bevarer du sammenhengen etter oppdeling

Bruk samme resultatstruktur for hver del og behold kildeplasseringene. Oppsummer og sammenhold forbindelsene til slutt.

Ved logger over flere dager kan du for eksempel først finne perioden med avvik og deretter kontrollere relaterte hendelser før og etter. Forklar hvorfor hver utvidelse av leseområdet trengs, og list til slutt datoene som faktisk er dekket. Det reduserer irrelevant innhold og hindrer at delvise utvalg feilaktig brukes til fullstendige konklusjoner.

  1. Bekreft filstørrelse, format og relevante deler.
  2. Velg leseområde ut fra spørsmålet.
  3. Noter linje, tidspunkt eller avsnitt for hvert funn.
  4. Skill mellom dekkede deler og ukontrollerte deler i sammendraget.

Ikke behandle delvis lesing som full kontroll

At ingen problemer finnes i de leste delene, betyr bare at ingen ble funnet innenfor dette området. Det betyr ikke direkte at hele filen er problemfri. Ved lange kommandoutdata kan du først lagre resultatene og deretter hente ut sammendrag. Ved komplekse formater må du først bekrefte at tekstuttrekket er komplett. Sluttresultatet bør angi dekningsområdet, slik at ufullstendige konklusjoner ikke misbrukes senere.