Girdeji:
- Birnäçe wagt belligi çeşmelerini bir salgylanma (UTC) kadalaşdyrmak we emeli intellekt bilen super wagt çyzgysyndaky anomaliýalary we boşluklary bellemek ukyby
- Korrelýasiýa bilen sebäbini tapawutlandyrmak we emeli intellekt tarapyndan döredilen wakany her hadysany çeşmesine birikdirip bilmek ukyby
- Wagt bellemek, sagadyň süýşmegi we gündelik boşluklar ýaly töwekgelçilikleri tanamak we köp çeşmeler bilen tassyklamak
Kiber hadysasynyň haçan, nädip we haýsy tertipde bolup geçýändigini aýdýan ýekeje zat bar: wagt. Haçan-da bir hüjümçi ulgama gireninde, haýsy faýla degenini we haçan, haçan-da maglumatlary syzdyranda - bularyň hemmesi dürli gündeliklerde (ulgam hadysalary ýazýan faýllary ýazga alýar) we dürli wagt belliklerinde (wagt belligi - bir hadysanyň bolan senesiniň we wagtynyň ýazgysy) saklanýar. Wagt görkezijisi bu dargadylan wagt belliklerini ýekeje hronologiki kyssa düzýär we “näme boldy?” Diýip soraýar. Bu soraga jogap bermek sungaty. Bu bölümde, AI-iň bu bulaşyk maglumatlary guramakda nädip uly tizlik bilen üpjün edýändigini we sizi azaşdyryp biljek ýerini göreris.
Wagt bellikleriniň köplügi we ýalňyşlyklary
Hatda bir faýlyň birnäçe wagt belligi bar. Mysal üçin, faýl ulgamynda MACB markalary bar: Üýtgedilen, Giriş, Üýtgedilen, Doglan. Mundan başga-da, operasiýa ulgamy hadysalary surnallary (Windows Wakalar gündeligi), web serwer gündeligi, gorag diwar ýazgylary, amaly gündeligi we bellige alyş kitaby (Windows registr - ulgam we amaly sazlamalar saklanýan iýerarhiki maglumatlar bazasy) ýazgylary bar.
Iň uly çukur wagt zolagy we wagtyň üýtgemegi. Bir gündeligiň ýazgysy UTC (utgaşdyrylan uniwersal wagt), beýlekisi ýerli wagt; ulgamyň sagady nädogry düzülip bilner; Hüjümçi wagt belliklerini bilkastlaýyn dolandyran bolmagy mümkin (timestomping - faýl wagt bellikleri). Şonuň üçin wagt çyzgysyny kesgitlemezden ozal her çeşmäniň wagt zolagy we sagat takyklygy kesgitlenmeli, hemmesi umumy salgylanma (adatça UTC) üçin kadalaşdyrylýar.
Üns beriň: Dürli döwürde iki gündeligi gapdala goýmak we "şol bir wagtyň özünde boldy" diýmek klassiki ýalňyşlyk. Corrhli wagt belliklerini korrelýasiýa etmezden ozal bir salgylanma öwüriň; Otherwiseogsam, AI (we siz) tarapyndan döredilen sebäp-täsir gatnaşyklary ilkibaşdan çüýräpdir.
Ajaýyp wagt çyzgysy we AI
Kompýuter kazyýet işinde bu çeşmeleriň hemmesini birleşdirýän gurluşa super wagt çyzgysy diýilýär; Köplenç Plaso / log2timeline ýaly gurallar bilen döredilýär we on müňlerçe, hatda millionlarça hatar bolup biler. AI girýän ýeri: bu ägirt diagrammada manyly nagyşlary we anomaliýalary bellemek.
AI-iň ygtybarly goşantlary:
- Anomaliýa baýdagy: Birnäçe sagatdan girmek, birden artykmaç artykmaçlyk, adaty bolmadyk proses zynjyry, gysga aralykda birnäçe şowsuz giriş.
- Waka toparlary: Bir wagtyň penjiresinde jemlenen we "şu ýerde bir zat boldy" diýip bellän wakalary toparlaşdyrmak.
- Gepiň gysgasy: Barlanylan wakalary ýönekeý dil hronologiki hekaýasyna terjime etmek (hasabatyň birinji taslamasy).
- Gaplary ýüze çykarmak: "Bu 40 minutlyk aralykda surnal ýok - pozup bolarmy?" Defaly kemçilikler barada soramak.
Bularyň hersinde AI gipotezalary döredýär; Sebäbini we subut ediji gymmatyny subut edýärsiňiz.
Maslahat: Wagt görkezijisini AI-e bereniňizde, ilki bilen wagt guşagyny we formatyny aýdyň aýdyň: "timhli bellikler UTC, ISO 8601 formatda." Ilki bilen garyşyk formatlary kadalaşdyrmak; AI-iň formatyny çaklamaga ýol bermek ýalňyşlyk üçin çakylykdyr.
Korrelýasiýa sebäp däl
Wagt derňewinde iň howply logiki ýalňyşlyk, yzygiderliligiň sebäp we netijedigini pikir etmekdir. "22: 10-da USB goýuldy, bir faýl 22: 12-de göçürildi" iki waka yzygiderli bolup biler, ýöne şol bir adamyň şol bir maksat bilen edendigini subut etmeýär; Başga bir düşündiriş bolup biler. AI oňat gürrüň berýän bolsa-da, bu boşlugy görmeýär we "Maglumat USB arkaly ogurlandy" ýaly takyk sözlemi döredip biler. Hünärmeniň işi, alternatiw düşündirişleri ýok etmek we her ädimi garaşsyz subutnamalar bilen goldamak.
üç sany kiçi halat
1-nji waka - Sagat drift tutuldy. Bir ýagdaýda web serweri gündeligi we gorag diwary gündeligi 3 sagat üýtgeşik görünýärdi. Birinji taslama AI bu "iki aýry hüjüm" hasaplady. Hünärmen, serweriň wagt guşagynyň nädogry kesgitlenendigini anyklady; Adatylaşdyrylanda iki surnal bir hadysa gabat gelýär. 3 sagatlyk "fantastika tapawudy" ýok boldy.
2-nji waka - Bir boşluk öçürildi. 1,1 million setir super wagt çyzgysynda AI 02: 30-03: 10 arasynda ýazgylaryň ýokdugyny mälim etdi. Hünärmen gözden geçirdi: Bu penjirede howpsuzlyk ýazgylary bilkastlaýyn arassalandy (log süpürmek). Boşlugyň özi hüjümiň iň güýçli subutnamalarynyň birine öwrüldi.
3-nji hadysa - Galýusinasiýa bir hadysany ýasady. Gysgaça maglumat berende, YZ "Administrator hasaby 03: 45-de döredildi" diýdi. Hünärmen çeşmä seretdi: beýle hadysanyň ID-si ýokdy - wakanyň görnüşini görkezýän Windows surnallarynda san; AI iki dürli setiri birleşdirdi we ýok bolan hadysany döretdi. Çeşmäni baglanyşdyrýan ädim ýalan gürrüňleriň öňüni aldy.
Göçürip boljak dört şablon
1) Wagt kadalaşdyrmak meýilnamasy:
Siziň roluňyz: kazyýet işiniň analitigi. Dürli çeşmelerden wagt belliklerini bererin (formatlar we wagt döwürleri dürli bolup biler). Ilki bilen her çeşmäniň formatyny we wagt guşagyny kesgitläň, soňra hemmesini UTC / ISO 8601-e öwürmek meýilnamasyny düzüň. “Tassyklama zerur” diýip ynanmaýan wagt zolagyňyzy belläň.
2) Anomaliýa belligi:
Kontekst: kärhana serweri, adaty iş wagty 08: 00-18: 00 (UTC + 3) .Men size adaty hadysalaryň sanawyny bererin. Diňe sanawda hakykatdanam peýda bolan ýazgylara esaslanyp, aşakdakylary belläň: iş wagtyndan daşary girmek, artykmaçlygy ýokarlandyrmak, yzygiderli şowsuz giriş, adaty bolmadyk zynjyr. Her bir belgi üçin degişli setiri sitata ediň. Düşündiriş / sebäp goşmak; Men oňa baha bererin.
3) Gysgaça beýan (hasabat üçin):
Aşakda MENI BERIP BOLAN wakalar (hersi çeşmesi bilen). Olary ýönekeý, hronologiki kyssa öwüriň. Diňe beren wakalarymy ulanyň; täze waka, çaklama ýa-da sebäp goşmak. Olary "mümkin" diýip häsiýetlendirýän düşnüksiz baglanyşyklary ýazyň.
4) Gap we laýyk gelmeýän skaner:
Bu kadalaşdyrylan tertipde: (1) garaşylýan, ýöne ýitip gidýän ýaly görünýän gündelik döwürleri bellemek, (2) tertipsiz ýazgylar (geljekden geçmişe), (3) partiýa / awtomatiki görnüşde görünýän tüpeňler. Hersini degişli çyzyk aralygy bilen görkeziň. Bularyň öçürmegiň / manipulirlemegiň alamatlary bolup biljekdigini, ýöne subutnama däldigini görkeziň.
Gowşak haýyş / Güýçli haýyş
Gowşak haýyş:
Bu ýazgylary jemläň we näme bolandygyny düşündiriň.
Wagt çäkleri, çeşme ýa-da "diňe hakyky ýazgy" çäklendirmeleri ýok; AI erkin, ýöne toslanyp tapylan hekaýa gurup biler.
Güýçli haýyş:
Siziň roluňyz: kazyýet işiniň analitigi. Çeşme: 3 log (Windows Security, Apache giriş, firewall), hemmesi UTC, ISO 8601 kadalaşdyryldy. Wezipe: Diňe berlen setirleriň esasynda 14-nji mart 21: 00-23: 00 aralygyndaky wakalary hronologiki taýdan sanaň; her setiri çeşmesi we Waka ID / kody bilen sitata beriň. Sebäbini talap edip, korrelýasiýa gurmak; Men teswir bererin. Missingitirilen ýa-da adaty bolmadyk aralyklary aýratyn belläň.
Çeşme, kadalaşdyrylan salgylanma, "diňe berlen hatar" we "sebäbini kesgitlemek" çäklendirmeleri çykyşy goragly edýär.
Wagt belgisiniň çeşmeleri
Çeşme
Mysal üçin wagt belligi
Üns beriň
Faýl ulgamy (MACB)
Üýtget / gir / döret
Wagt bellemek üçin açyk
Windows hadysasy gündeligi
Giriş, amal, hyzmat wakalary
Waka belgisini barlaň
web serweri gündeligi
wagt sora
wagt guşagyny barlamak
gorag diwary / tor
baglanyşyk, ret etmek
Sagat sinhronizasiýasy (NTP)
Hasaba alyş sanawy
Iň soňky ýazmagyň wagty
Düşündiriş tejribe talap edýär
Programma / brauzer
Taryh, keş
ýerli wagt bolup biler
Adaty ýalňyşlyklar
- Wagt möhletini kadalaşdyrmazdan korrelýasiýa gurmak. Dürli dilimler ýalan "ylalaşyk" döredýär.
- Sebäpler üçin ýalňyş baglanyşyk. Dowamly wakalar şol bir jenaýatçyny / maksady aňlatmaýar.
- Wagt belgisine düýbünden ynam. Wagt bellemek we nädogry wagt mümkin; Birnäçe çeşme bilen tassyklaň.
- AI-iň ýygnan wakasyny tassyklamok. Iki setiriň birleşmegi ýok hadysany döredip biler.
- Boşluklary äsgermezlik etmek. Logitirilen gündelik köplenç iň möhüm subutnamadyr.
Gysgaça
Wagt görkezijisi derňewi, dargadylan wagt belliklerini bir barlap boljak hronologiýa birleşdirmekdir. AI anomaliýa baýdaklamakda, toparlara bölünmekde, boşlugy ýüze çykarmakda we million setir super çyzgylarda kyssa düzülişinde uly tizlik berýär. Timeöne wagtyň kadalaşmagy, korrelýasiýa-sebäp tapawudy we her hadysanyň çeşmä degişliligi adamlara degişlidir. AI gipotezalary döredýär; Kazyýetde hronologiýany goraýan adamsyňyz.
Programma meselesi
Dürli formatda we wagt zolagynda 15-20 setirden ybarat waka sanawyny taýýarlaň (bilgeşleýin wagt çalşygy we boşluk goşuň). Ilki bilen hemmesini "Wagt kadalaşdyrmak meýilnamasy" şablony bilen UTC-a öwüriň. Soňra "Anomaliýa belligi" we "Gap skaner" şablonlaryny ulanyň we AI tarapyndan çeşmede ýazylan sagat süýşmesini we boşlugyny barlaň.
gözegçilik sanawy
- [] Wagt belliklerini ýekeje salgylanma (UTC) kadalaşdyrdym.
- [] Her wakany onuň çeşmesi bilen baglanyşdyrdym (faýl / Waka ID / setir).
- [] Korrelýasiýa bilen sebäbini tapawutlandyrdym; Alternatiw düşündirişleri göz öňünde tutdum.
- [] Gündelik boşluklary we adaty bolmadyk ýazgylary belledim.
- [] AI-iň asyl ýazgyda jemlenen / jemlenen wakalaryny tassykladym.