Fase 101
Delimita l'incidente
Raccogli servizi, intervallo temporale, timezone e cambiamenti recenti.
Consegna
Perimetro temporale
Playbook operativoIT e analisi
Dal rumore alla sequenza
Analisi log e troubleshooting IT
Raggruppa firme di errore, confronta finestre temporali e prepara ipotesi di indagine mantenendo i log tecnici nel tuo ambiente.
ITOperations
Mappa del playbook / analisi-log
IT e analisi
Input
Log, timestamp, contesto
Box
Raggruppa e confronta
Risultato
Timeline di indagine
Parsing di logRaggruppamento anomalieRicerca temporale
Il problema
01Milioni di righe e formati diversi rendono difficile distinguere l'evento iniziale dagli errori che ne sono soltanto una conseguenza.
Il risultato atteso
02Una timeline con pattern e righe di evidenza, utile per guidare l'indagine senza presentare una correlazione come causa certa.
Il playbook
Un flusso leggibile, dall'ingresso alla verifica.
Ogni fase produce un artefatto controllabile prima di passare alla successiva.
Fase 202
Normalizza i segnali
Allinea timestamp, raggruppa firme e separa pattern ricorrenti da anomalie.
Consegna
Mappa degli eventi
Fase 303
Formula e verifica
Costruisci ipotesi con evidenze a favore e contro, poi verifica nei sistemi interessati.
Consegna
Timeline commentata
Cosa entra
- File log e JSON
- Finestra temporale
- Deploy e cambiamenti noti
Cosa rimane al team
- Firme raggruppate
- Sequenza temporale
- Ipotesi con evidenze
Punto di partenza
Tre richieste da provare sul tuo archivio.
Prompt 1
Confronta l'ora prima e dopo il deploy e segnala firme nuove.
Prompt 2
Ricostruisci gli eventi tra le 03:35 e le 03:50 allineando i timestamp.
Prompt 3
Per ogni ipotesi indica righe a favore, contro e verifiche successive.
Controllo e perimetro
Automatizzare senza nascondere le responsabilità.
I vincoli qui descritti fanno parte del flusso, non sono una nota a margine.
01
Maschera segreti e token prima dell'indicizzazione.
02
IP, utenti e percorsi possono essere dati sensibili: limita gli accessi.
03
Correlazione e sequenza non dimostrano da sole la causa.
Capacità coinvolte
Parsing di logRaggruppamento anomalieRicerca temporale
Fonti e connettori
File .log e .txtJSON esportatoCartella tecnica locale
Continua il percorso
Playbook collegati
Lo stesso archivio può alimentare più flussi, mantenendo scopi e permessi separati.
IntelligenceBox / analisi del flusso
Portiamo questo flusso sui tuoi dati.
Una sessione operativa per mappare fonti, accessi, output e passaggi di approvazione prima della configurazione.