ほぼテク8月12日ITセキュリティの新時代？ChatGPTによるシステムログのレポート作成！<br/>

ほぼテク読者の皆様、いつも大変ありがとうございます！
我妻裕太です。

本日もよろしくお願いいたします。GPTに関する連続投稿約110日目です！
本日はこちら！

ITセキュリティの新時代？システムログのレポート作成！

っということで昨日はシステムログのチェックをGPTで実現できないか実験をしました！
記事の詳細はこちらをご覧ください。

昨日はかなり精度高く異常を検出してくれていました！かなり感動しました(笑)すごいよGPT！
また、ご覧いただいている方からはシステムログの監視をGPTで行うことを検討中とのお話もいただき、非常に興味の高い分野なのかもしれません！

なので、今回はそのあとの続編ということで監視を行った後のレポーティングのイメージを実験してみたいと思います。

ITセキュリティの新時代？システムログのレポート作成！

システムログの監視業務はリアルタイムに監視を続けていくことがメインになりますが、それと同時に報告が必要な業務です。
異常が出た場合は緊急の状況報告や定期的なアクセス状況のレポートなど様々あります。

複雑な分析やレポートは個別に対応するとして、例えば前述した定期的なアクセス状況のレポートなどは定型のフォーマットがあるため、自動化されることも多いのではないでしょうか。
今回はその部分をGPTで自動化できないか実験をしてみたいと思います。

それでは早速試してみよう！

【実験ルール】
・サンプルのログデータを分析し、レポートが作成できるか実験する。
・GPT-4で実験する。
・プロンプトは以下で実行します。

【プロンプト】
あなたは弊社の優秀なネットワーク管理者です。
アップロードしたファイルは弊社のWebサービスのシステムログです。
システムログを形態素解析してどんなイベントやエラーが多いかグラフにしてください。
グラフにする際は視認性の高いカラーリングでお願いします。
分析した内容を最終的にレポートにしてくれますか？レポートはjpg形式でデザインしてください。
システムログの説明は以下の通りです。

【システムログの説明】
システムログファイルは、さまざまなシステムイベントとユーザーアクティビティを記録しています。
以下はログファイル内の各列とその内容の説明です。

Timestamp (タイムスタンプ): イベントが発生した日時を示します。フォーマットは "YYYY-MM-DD HH:MM:SS" です。

Log Level (ログレベル): イベントの重要度を示します。以下の種類が含まれています。
INFO: 情報レベルのイベント。
WARNING: 警告レベルのイベント。潜在的な問題を示すことがあります。
ERROR: エラーレベルのイベント。問題や障害を示します。
SUCCESS: 成功レベルのイベント。特定の操作が成功したことを示します。
Event Description (イベントの説明): 発生したイベントの内容や詳細を説明します。ログメッセージがここに含まれます。
User (ユーザー): イベントに関与したユーザーの名前を示します。ログインやファイルアクセスなどのアクティビティが関連しています。
IP Address (IPアドレス): アクティビティが発生したIPアドレスを示します。ユーザーのログイン元などに使用されます。
File (ファイル): アクセスされたファイルのパスや名前が示されます。ファイルのアップロードやアクセスに関連しています。

このシステムログファイルは、異なるユーザーのログインとログアウト、ファイルのアクセス、セキュリティイベントなどを記録しており、システムの監視とトラブルシューティングに役立つ情報が含まれています。各行はタイムスタンプから始まり、イベントの詳細がその後に続きます。ログファイルはシステム管理者にとって重要な情報源となります。

システムログのイメージはこのようなデータを50行程度準備しました。

【デモデータ（一部抜粋）】

2023-08-12 08:00:23 [INFO] User 'alice' logged in from IP 192.168.1.10.

2023-08-12 08:05:34 [INFO] User 'alice' accessed file /data/report.txt.

2023-08-12 08:07:45 [WARNING] Multiple failed login attempts from IP 192.168.1.11.

2023-08-12 08:10:12 [ERROR] Unauthorized access attempt to /admin from IP 192.168.1.11.

2023-08-12 08:12:30 [INFO] User 'alice' logged out.

2023-08-12 08:15:23 [INFO] User 'bob' logged in from IP 192.168.1.12.

【デモ動画】

～GPTとのやりとり～

【GPT】

システムログファイルの解析を開始します。
ファイルを読み込んで内容を確認した後、形態素解析を行い、イベントとエラーの分布をグラフに表示します。最終的にレポートをjpg形式で提供します。

まず、システムログファイルの最初の数行を確認してみましょう。

システムログファイルの最初の数行は次のとおりです：

2023-08-12 08:00:23 [INFO] User 'alice' logged in from IP 192.168.1.10.
2023-08-12 08:05:34 [INFO] User 'alice' accessed file /data/report.txt.
2023-08-12 08:07:45 [WARNING] Multiple failed login attempts from IP 192.168.1.11.
2023-08-12 08:10:12 [ERROR] Unauthorized access attempt to /admin from IP 192.168.1.11.
2023-08-12 08:12:30 [INFO] User 'alice' logged out.

これらのログから、タイムスタンプ、ログレベル、イベントの説明などの情報を抽出します。
その後、ログレベルごとのイベント数をグラフ化し、エラーや警告などの特定のイベントを分析します。
始めに、全体のデータを読み込み、ログレベルごとのイベント数をカウントしてみましょう。

エラーが発生しました。イベントの説明からユーザー情報を抽出しようとした際に問題が生じたようです。
この部分のコードを修正して再度解析を行いましょう。

システムログの分析結果は次のとおりです：