Riba:
- Ability don daidaita maɓuɓɓugar tambarin lokaci da yawa zuwa tunani guda (UTC) da alamar rashin daidaituwa da gibi a cikin babban tsarin lokaci tare da hankali na wucin gadi.
- Ƙarfin bambancewa tsakanin daidaituwa da dalili da kuma tabbatar da labarin da aka kafa ta hanyar basirar wucin gadi ta hanyar haɗa kowane taron zuwa tushen sa.
- Ikon gane hatsarori irin su ƙwanƙwasa lokaci, ƙwanƙwasa agogo da gibin log ɗin kuma tabbatar da su tare da tushe da yawa
Akwai abu ɗaya kawai da ke gaya muku lokacin, ta yaya kuma a cikin wane tsari abin da ya faru na yanar gizo ya faru: lokaci. Lokacin da mai kai hari ya shiga tsarin, wane fayil ya taɓa da kuma lokacin, lokacin da ya fitar da bayanai - duk waɗannan ana adana su a cikin rajistan ayyukan daban-daban (fayilolin rikodi inda tsarin ya rubuta abubuwan da suka faru) da kuma lokuta daban-daban (tambarin lokaci - rikodin kwanan wata da lokacin lokacin da wani abu ya faru). Binciken lokaci yana tsara waɗannan tambura masu tarwatse zuwa cikin labari na lokaci ɗaya kuma yana tambaya "menene ya faru?" Fasaha ce ta amsa tambayar. A cikin wannan naúrar, za mu ga yadda AI ke ba da babban gudunmuwa wajen tsara wannan ɓoyayyen bayanai da kuma inda zai iya ɓatar da ku.
Yawaitu da ramukan lokuta
Ko da fayil ɗaya yana da tambura sau da yawa. Misali, tsarin fayil yana da tambarin MACB: Canji, Samun dama, Canji, Haihuwa. Bugu da kari, akwai rajistan ayyukan abubuwan da suka faru na tsarin aiki (Windows Event Log), rajistan ayyukan sabar gidan yanar gizo, rajistan ayyukan Firewall, rajistan ayyukan aikace-aikacen da rajista (Windows registry - tsarin bayanai inda ake adana tsarin da saitunan aikace-aikacen) bayanai.
Babban ramuwa shine yanki na lokaci da ɓata lokaci. Ɗayan log ɗin yana rikodin UTC (daidaitaccen lokacin duniya), ɗayan lokacin gida; ana iya saita agogon tsarin ba daidai ba; Mai yiyuwa ne maharin ya yi amfani da tamburan lokutan da gangan (timestomping — spoofing timestamps file). Don haka kafin kafa tsarin lokaci, dole ne a ƙayyade yankin lokaci da daidaiton agogo na kowane tushe, duk an daidaita su zuwa maƙasudin gama gari (yawanci UTC).
Tsanaki: Kuskure ne na yau da kullun a sanya katako guda biyu a gefe a lokuta daban-daban kuma a ce "ya faru a lokaci guda". Mayar da duk tambarin lokaci zuwa tunani guda kafin daidaitawa; In ba haka ba, sakamakon-sakamakon dangantakar da AI (da ku) ya kafa ya lalace daga farkon.
Super timeline da AI
A fannin binciken kwamfyuta, tsarin da ya haxa duk waɗannan kafofin ana kiransa super timeline; Yawancin lokaci ana ƙirƙira shi da kayan aiki kamar Plaso/log2timeline kuma yana iya zama dubun dubbai ko ma miliyoyin layuka. Wannan shine inda AI ke shigowa: alamar alamu masu ma'ana da rashin daidaituwa akan wannan babbar taswira.
Amintaccen gudunmawar AI:
- Alamar rashin ƙarfi: Bayan sa'o'i isa, haɓaka gata kwatsam, sarkar tsari da ba a saba gani ba, gazawar shiga da yawa a cikin ɗan gajeren lokaci.
- Tarin taron: Haɗa abubuwan da suka taru a cikin taga lokaci guda da sanya su a matsayin "wani abu ya faru a nan."
- Bayanin ba da labari: Fassara tabbataccen abubuwan da suka faru zuwa cikin fiyayyen harshe labarin tarihin lokaci (daftarin farko na rahoton).
- Gane rata: "Babu rajistan ayyukan cikin wannan tazarar minti 40 - shin an iya share su?" Tambaya game da kasawa kamar.
A cikin kowane, AI yana haifar da hasashe; Kuna tabbatar da dalili da ƙimar shaida.
Tukwici: Lokacin ba da tsarin lokaci ga AI, da farko gaya masa a sarari yankin lokaci da tsari: "Dukkan tambura suna cikin tsarin UTC, tsarin ISO 8601." Daidaita gaurayawan tsarin farko; Bari AI ta tsinkayar tsarin gayyata ce don kuskure.
Daidaitawa ba dalili ba ne
Kuskuren ma'ana mafi haɗari a cikin nazarin lokaci shine tunanin cewa magaji shine sanadi da tasiri. "An saka kebul na USB a 22:10, an kwafi fayil a 22:12" abubuwa biyu na iya faruwa a jere, amma ba su tabbatar da cewa mutum ɗaya ya yi shi da manufa ɗaya ba; Wataƙila akwai wani bayani. Yayin da AI ke gina ingantaccen labari, ba ya ganin wannan rata kuma yana iya samar da ainihin jumla kamar "An sace bayanai ta USB." Aikin ƙwararren shine kawar da madadin bayani da goyan bayan kowane mataki tare da shaida mai zaman kanta.
uku mini lokuta
Case 1 - An kama tuƙi na agogo. A cikin wani yanayi, log ɗin sabar gidan yanar gizo da log ɗin Tacewar zaɓi ya bambanta na awanni 3. A cikin daftarin farko, AI ta yi la'akari da waɗannan "kai hari guda biyu." Masanin ya gano cewa an saita yankin lokacin uwar garken ba daidai ba; Lokacin da aka daidaita, rajistan ayyukan biyu sun dace cikin taron guda ɗaya. “Bambancin fatalwa” na awa 3 ya tafi.
Case 2 - Wani rata ya bayyana gogewa. A cikin babban layin layi na miliyan 1.1, AI ta nuna cewa babu rikodin tsakanin 02: 30-03: 10. Masanin ya bincika: A cikin wannan taga, an share rajistan ayyukan da gangan (shafe log ɗin). Wurin da kansa ya zama ɗaya daga cikin mafi ƙaƙƙarfan shaidar harin.
Case 3 - Hallucination ƙirƙira wani taron. Yayin yin taƙaice, YZ ya ce, "An ƙirƙiri asusun gudanarwa a 03:45." Masanin ya dubi tushen: babu irin wannan ID na Event - lambar a cikin rajistan ayyukan Windows wanda ke nuna nau'in taron; AI ta haɗu da layi biyu daban-daban kuma ta haifar da wani taron da bai wanzu ba. Matakin haɗin kai zuwa tushen ya hana labarin karya.
Samfura huɗu masu kwafi
1) Tsarin daidaita lokaci:
Matsayinku: manazarcin tsarin lokaci. Zan ba ku tambarin lokaci daga tushe daban-daban (tsari da lokutan lokaci na iya bambanta). Da farko ƙayyade tsari da yankin lokaci na kowane tushe, sannan ku fito da tsari don canza su duka zuwa UTC / ISO 8601. Alama yankin lokacin da ba ku da tabbas a matsayin "yana buƙatar tabbatarwa".
2) Alamar Anomaly:
Ma'anar: uwar garken kamfani, lokutan aiki na yau da kullun 08:00-18:00 (UTC+3).Zan ba ku jerin abubuwan da aka saba. Dangane da bayanan da GASKIYA suka bayyana a cikin jeri kawai, tuta masu zuwa: isa ga bayan sa'o'i, haɓaka gata, gazawar shiga akai-akai, sarkar tsari da ba a saba gani ba. Ga kowane alamar, faɗi layin da ya dace. Ƙara fassarar / dalili; Zan kimanta shi.
3) Takaddun bayanai (ga rahoton):
A ƙasa akwai abubuwan da na VERIFIED (kowanne tare da tushen sa). Juyar da su zuwa labari mai sauƙi, na zamani. Yi amfani da abubuwan da nake bayarwa kawai; ƙara sabon lamari, hasashe ko sanadi. Rubuta hanyoyin haɗin kai cikin yaren da ke siffanta su a matsayin "mai yiwuwa."
4) Binciken rata da rashin daidaituwa:
A cikin wannan al'adar lokaci: (1) yi alama lokutan log ɗin da ake sa ran amma ya ɓace, (2) bayanan da ba su da tsari (nan gaba zuwa baya), (3) spikes masu bayyana tsari/ta atomatik. Nuna kowanne tare da tazarar layi mai dacewa. Nuna cewa waɗannan na iya zama ALAMOMIN gogewa/masu amfani amma ba hujja ba ne.
Rauni mai ƙarfi / Ƙarfi mai ƙarfi
Rawanin faɗakarwa:
Taƙaice waɗannan rajistan ayyukan kuma ku bayyana abin da ya faru.
Babu ƙayyadaddun tsarin lokaci, tushe ko ƙuntatawa na "ainihin rikodi kawai"; AI na iya gina ingantaccen labari amma ƙirƙira.
Ƙarfi mai ƙarfi:
Matsayinku: manazarcin log ɗin bincike. Tushen: 3 rajistan ayyukan (Windows Security, Apache access, Firewall), duk an daidaita su zuwa UTC, ISO 8601. Aiki: jerin abubuwan da suka faru na lokaci-lokaci daga Maris 14th 21: 00-23: 00 dangane da layin da aka bayar kawai; faɗi kowane layi tare da tushen sa da ID/code Event. Tabbatar da alaƙa, da'awar dalili; Zan yi sharhi. Alama tazarar da kuke gani a ɓace ko ba a saba ba daban.
Tushen, ƙayyadaddun tunani, "layi da aka bayar kawai" da "ƙaddamar da dalili" yana sa fitarwa ta zama abin kariya.
Table of timestamp kafofin
Source
Misalin tambarin lokaci
Hankali
Tsarin fayil (MACB)
Gyara/shiga/ƙirƙira
Bude zuwa timestomping
Windows Event Log
Shiga, tsari, abubuwan sabis
Tabbatar da ID na Event
log ɗin sabar yanar gizo
lokacin nema
duba yankin lokaci
Tacewar zaɓi / cibiyar sadarwa
haɗi, kin amincewa
Aiki tare da agogo (NTP)
Rijista
Lokacin rubuta na ƙarshe
Yin sharhi yana buƙatar ƙwarewa
App/browser
tarihi, cache
na iya zama lokacin gida
Kuskuren gama gari
- Ƙirƙirar alaƙa ba tare da daidaita lokacin lokaci ba. Yanke daban-daban suna haifar da "concurrency" na ƙarya.
- Kuskuren daidaitawa don dalili. Abubuwan da suka ci gaba ba su nufin mai aikata laifi/manufa ɗaya ba.
- Cikakken amana ga tambarin lokaci. Lokaci-lokaci da kuma lokacin da ba daidai ba yana yiwuwa; Tabbatar da tushe masu yawa.
- Ba tabbatar da taron da AI ta taru ba. Haɗin kai na layi biyu na iya haifar da abin da ba ya wanzu.
- Yin watsi da gibin. Rubutun da ya ɓace sau da yawa shine mafi mahimmancin shaida.
A takaice
Binciken lokaci shine aikin haɗa tambura tarwatsa cikin lokaci guda mai tabbatarwa. AI yana ba da babban sauri cikin tuta mara kyau, tari, gano tazara, da tsara ba da labari a cikin manyan layukan layi na miliyan. Amma daidaitawar lokaci, bambance-bambancen alaƙa-dalili, da kuma danganta kowane lamari ga tushen na mutane ne. AI yana haifar da hasashe; Kai ne ke kare kididdiga a kotu.
Aikin aikace-aikace
Shirya jerin abubuwan abubuwan da suka faru na layin 15-20 a cikin tsari daban-daban da yankin lokaci (da gangan sun haɗa da canjin lokaci da sarari). Da farko maida su duka zuwa UTC tare da samfurin "Time normalization plan". Sannan yi amfani da samfuran "Anomaly marking" da "Gap Scan" kuma tabbatar da jujjuyawar agogo da gibin da AI ta rubuta a tushen.
jerin abubuwan dubawa
- [ ] Na daidaita duk tambura zuwa lokaci guda (UTC).
- [ ] Na haɗa kowane taron zuwa tushen sa (fayil/ID ID/line).
- [ ] Na bambanta tsakanin daidaitawa da dalili; Na yi la'akari da madadin bayani.
- [ ] Na yi alamar gibin log ɗin da kuma bayanan da ba a saba gani ba.
- [ ] Na tabbatar da al'amuran da AI ta haɓaka / taƙaice a cikin rikodin asali.