Changes between Version 2 and Version 3 of UseCase5

Timestamp:

08/22/26 19:13:59 (5 days ago)

Author:

231118

Comment:

--

UseCase5

@@ -1 +1 @@
 = Use-case 5 – RAG Chat анализа =
-
-'''Актер кој го иницира:'''
-* Оператор / Аналитичар
-
-'''Други актери:'''
-* Администратор
-
-'''Опис:'''
-
-Овозможува поставување прашања на природен јазик и анализа на собраните логови со помош на RAG систем.
-
-== Сценарио ==
-
-1. Корисникот поставува прашање.
-2. Системот пребарува релевантни логови.
-3. Пронајдените податоци се користат како контекст.
-4. Системот генерира и прикажува одговор.
-
-== SQL ==
-
+ * '''Initiating actor:''' Operator / Analyst
+ * '''Other actors:''' Administrator
+ * '''Description:'''
+Овозможува поставување прашања на природен јазик. Системот пребарува релевантни логови и настани, ги користи како контекст и генерира одговор со помош на RAG систем.
+ * '''Scenario:'''
+1. Корисникот поставува прашање (пр. „Што се случувало на PC-ADMIN?").
+2. Системот пребарува релевантни Sysmon настани како контекст:
 {{{
-SELECT message,
-       event_type,
-       timestamp
+SET search_path TO project;
+SELECT message, event_type, timestamp
 FROM sysmon_events
-WHERE computer_id = ?
+WHERE computer_id = 1
+ORDER BY timestamp DESC
+LIMIT 50;
+}}}
+3. Системот дополнително вчитува активни аларми како контекст:
+{{{
+SELECT alert_type, severity, description, timestamp
+FROM security_alerts
+WHERE computer_id = 1 AND resolved = false
 ORDER BY timestamp DESC;
 }}}
+4. Пронајдените податоци се пренесуваат како контекст и системот генерира и прикажува одговор.