お客さんにMDRを勧める前に、AIの力を借りてSOCもどきを作ってみた【後編】9万件のログをAIに評価させてみる

前編「まずはいろんなログを集めてみる」では、Hermesちゃんに「ログを調べて」と頼んだら、生ログを何度も取りに行ってしまい、大量のトークンを消し飛ばし、煽りを食らって紐づいているAIサービスのAPIレート制限にもぶち当たりました。AIは熱心だけれど、その熱心さに任せておくとログまで際限なく読みに行ってしまう。そこで、先に決定論的にプログラムで処理し、その結果をAIに見てもらう…