Kako naročiti načinu Agent analizo velikih datotek po odsekih?
Gradivo zožite po strukturi, ključnih besedah in obsegu ter ohranite sledljive dokaze.
Najprej pridobite strukturo namesto celotnega besedila
Velikih datotek morda ni mogoče vrniti v celoti naenkrat; orodja za branje podajo informacije o datoteki ali napotke glede obsega. Najprej zato spoznajte imenik, poglavja, časovne razpone ali razporeditev ključnih besed, nato obdelujte odsek za odsekom, ne da bi v pogovor večkrat vnašali celotno vsebino.
V opisu naloge navedite, kaj iščete, na primer napake v določenem obdobju, namesto nejasnega navodila »analiziraj vse dnevnike«.
Kako ohraniti doslednost pri razdelitvi
Za vsak odsek uporabite enako strukturo izhoda in ohranite lokacije virov, na koncu pa povzemite in povežite ugotovitve.
Pri analizi dnevnikov več dni najprej določite obdobje nepravilnosti, nato preverite povezane dogodke pred njim in po njem. Ob vsaki razširitvi branja pojasnite razlog in na koncu navedite dejansko zajete datume; tako zmanjšate nepomembno vsebino in preprečite celovite zaključke na podlagi delnih vzorcev.
- Potrdite velikost datoteke, obliko in pomembne odseke.
- Glede na vprašanje izberite obseg branja.
- Za vsako ugotovitev zabeležite ustrezno vrstico, čas ali odstavek.
- V povzetku ločite pregledane dele od nepregledanih.
Delnega branja ne obravnavajte kot celovitega pregleda
Če v prebranih odsekih ni najdenih težav, to pomeni le, da jih v tem obsegu niste našli; ne pomeni neposredno, da je celotna datoteka brez težav. Pri dolgih izhodih ukazov lahko rezultate najprej shranite in nato izločite povzetke; pri zahtevnih oblikah najprej preverite popolnost izluščenega besedila. Končni rezultat naj navede obseg pregleda, da se nepopolne ugotovitve pozneje ne uporabijo napačno.