= Use-case 5 – RAG Chat анализа =
 * '''Initiating actor:''' Operator / Analyst
 * '''Other actors:''' Administrator
 * '''Description:'''
Овозможува поставување прашања на природен јазик. Системот пребарува релевантни логови и настани, ги користи како контекст и генерира одговор со помош на RAG систем.
 * '''Scenario:'''
1. Корисникот поставува прашање (пр. „Што се случувало на PC-ADMIN?").
2. Системот пребарува релевантни Sysmon настани како контекст:
{{{
SET search_path TO project;
SELECT message, event_type, timestamp
FROM sysmon_events
WHERE computer_id = 1
ORDER BY timestamp DESC
LIMIT 50;
}}}
3. Системот дополнително вчитува активни аларми како контекст:
{{{
SELECT alert_type, severity, description, timestamp
FROM security_alerts
WHERE computer_id = 1 AND resolved = false
ORDER BY timestamp DESC;
}}}
4. Пронајдените податоци се пренесуваат како контекст и системот генерира и прикажува одговор.