이 방법은 로그가 많을 때 특히 유용합니다. 챗GPT는 로그양이 많아도 처리할 수 있지만, 너무 길면 부분적으로 나누어 입력하는 것이 좋습니다. 예를 들어 100줄 로그라면 20줄씩 쪼개서 분석한 후 합치면 됩니다. 혹은 CSV 파일처럼 챗GPT가 처리하기 좋은 파일 형식으로 제공합니다.
특이 사항 추출을 더 세밀하게 하려면 챗GPT에 규칙을 추가합니다. “비정상 IP나 반복 실패를 특이 사항으로 봐.”처럼 지시하면 됩니다. 이는 SIEM 도구의 자동화와 비슷하지만, 챗GPT는 코딩 없이 즉시 사용할 수 있습니다.
노트
로그를 입력할 때 민감 정보(예 실제 IP나 사용자 이름)는 가려야 합니다. 챗GPT는 클라우드 기반이니 보안 정책을 준수하기 바랍니다. 또 챗GPT 결과를 검증하려면 수동으로 로그를 다시 확인하는 습관을 들이는 것이 좋습니다.