Logdateien mit KI auswerten: So bereiten Sie sie vor

Das Problem

Ein Programm stürzt ab, ein Dienst startet nicht, eine Verbindung bricht ab. Die Hinweise stehen meist in Logdateien: Textdateien, in denen Programme festhalten, was sie getan haben und was schiefgelaufen ist. Doch diese Dateien sind lang, voller Fachbegriffe und schwer zu lesen.

Eine KI kann hier helfen: Sie fasst Fehlermeldungen zusammen, erklärt Begriffe und schlägt vor, wo man weitersuchen könnte. Für IT-Dienstleister ist das attraktiv, weil sich die Suche nach der Nadel im Heuhaufen verkürzen kann.

Das Risiko ist gross, wenn man unbedacht vorgeht. Logdateien enthalten oft mehr, als man denkt: Benutzernamen, E-Mail-Adressen, IP-Adressen, interne Servernamen, manchmal sogar Passwörter oder Tokens, die wegen eines Fehlers im Klartext protokolliert wurden. Wer solche Dateien ungeprüft in einen externen KI-Dienst kopiert, gibt Kundendaten und Zugänge weiter.

Dazu kommt: Eine KI liefert eine überzeugend klingende Erklärung, auch wenn sie falsch ist. Eine ungeprüfte Diagnose auf einem Produktivsystem kann den Schaden vergrössern.

So lösen Sie es mit KI – Schritt für Schritt

1. Problem beschreiben. Notieren Sie, was passiert ist und wann: Welches System, welche Aktion, welche Meldung, wann zum ersten Mal? Diese Beschreibung gehört später in die Anfrage.

1. Zeitraum eingrenzen. Schneiden Sie nur die relevanten Minuten rund um den Fehler heraus, etwa fünf Minuten davor und danach. Kürzere Auszüge sind besser lesbar und weniger riskant.

1. Sensible Daten entfernen. Ersetzen Sie Passwörter, Token, API-Schlüssel, Benutzernamen, E-Mail-Adressen, Kundennamen und IP-Adressen durch Platzhalter wie «[USER1]» oder «[IP-A]». Suchen Sie gezielt nach Wörtern wie «password», «token», «authorization» und «secret». Werkzeuge zum Maskieren helfen, ersetzen aber die Kontrolle nicht (siehe Sensible Daten maskieren).

1. Zeitstempel behalten. Entfernen Sie nie die Zeitangaben. Sie brauchen sie, um Ereignisse zu ordnen. Notieren Sie die Zeitzone.

1. Werkzeug wählen. Verwenden Sie nur Dienste, die Ihre Firma für Kundendaten freigegeben hat. Bei hohem Schutzbedarf kommt eine lokal betriebene Lösung in Frage.

1. Strukturiert anfragen. Nutzen Sie die Vorlage unten. Bitten Sie um Zusammenfassung, mögliche Ursachen in der Reihenfolge der Wahrscheinlichkeit und Prüfschritte, die nichts verändern.

1. Hypothesen testen. Prüfen Sie jede Ursache selbst: im Test- oder Staging-System, mit Lesebefehlen, mit Gegenprobe. Ändern Sie auf dem Produktivsystem nichts auf blossen Verdacht.

1. Ergebnis dokumentieren. Halten Sie fest, was die Ursache war, wie Sie sie bestätigt haben und was die KI beigetragen hat (siehe Störungsbericht).

Vorlage zum Kopieren

Du unterstützt einen IT-Techniker bei der Fehlersuche. Du bekommst einen bereinigten Logauszug. Platzhalter wie [USER1] stehen für entfernte Angaben.

Kontext: [System, Version, was passiert ist, seit wann, zuletzt durchgeführte Änderung]
Zeitzone: [z. B. Europe/Zurich]
Logauszug:
[Auszug einfügen]

Aufgabe:
1. Fasse zusammen, was in diesem Zeitraum passiert.
2. Nenne die wichtigsten Fehler- und Warnmeldungen mit Zeitstempel und erkläre sie einfach.
3. Liste drei bis fünf mögliche Ursachen auf, nach Wahrscheinlichkeit sortiert, jeweils mit dem Hinweis im Log, der dafür spricht.
4. Schlage Prüfschritte vor, die das System nicht verändern (nur lesen oder testen).
Kennzeichne alles als Hypothese. Erfinde keine Logzeilen und behaupte keine sichere Ursache.

Passen Sie Kontext und Zeitraum an. Wenn der Auszug zu lang ist, teilen Sie ihn in Abschnitte und fassen Sie Ergebnisse am Schluss zusammen.

Worauf Sie achten müssen

• Zugangsdaten im Log: Prüfen Sie jeden Auszug, auch wenn es «nur ein Fehlerlog» ist. Wurde ein Geheimnis trotzdem versehentlich eingegeben, ändern Sie es sofort und informieren Sie die Verantwortlichen.
• Datenschutz: Logs können Personendaten enthalten. Klären Sie mit Ihrer Firma, was in externe Dienste darf.
• Vertragliche Pflichten: Kundenverträge können die Weitergabe von Betriebsdaten einschränken. Prüfen Sie das.
• Falsche Zuversicht: Die KI formuliert sicher, auch wenn sie irrt. Testen Sie jede Annahme.
• Auszüge sind unvollständig: Eine Ursache ausserhalb des gewählten Zeitraums bleibt unsichtbar. Erweitern Sie den Ausschnitt, wenn nichts passt.
• Befehle nicht blind ausführen: Vorgeschlagene Befehle zuerst verstehen, dann in einer Testumgebung ausprobieren (siehe KI-Skripte prüfen).

Ein Beispiel aus der Praxis

Ein Beispiel: Ein IT-Betreuer in Baden hilft einer Anwaltskanzlei, bei der abends die Datensicherung abbricht. Er öffnet das Backup-Protokoll, schneidet die letzten zehn Minuten heraus und ersetzt Benutzernamen, Servernamen und Pfade durch Platzhalter. Eine Zeile mit einem Zugangstoken fällt ihm beim Suchen nach «token» auf. Er entfernt sie.

Die KI nennt als wahrscheinlichste Ursache einen vollen Zielspeicher, als zweite eine Zeitüberschreitung des Netzwerks. Er prüft den Speicherplatz auf dem Ziel (nur lesend): Er ist zu 99 Prozent belegt. Die Vermutung bestätigt sich.

Er räumt alte Sicherungen nach Absprache auf und startet den Auftrag neu. Im Ticket hält er fest, dass die Ursache durch die Speicherprüfung und nicht durch die KI bestätigt wurde. Die KI hat die Suche abgekürzt, die Gewissheit kam vom Test.

So hilft Ihnen Alpasana

Wer tiefer in den Umgang mit KI bei technischen Aufgaben einsteigen will, findet im Kurs KI für Developer mit Claude und Codex Grundlagen zu Tokens, Kontext, Grenzen und Datenschutz sowie zu Debugging und dem systematischen Kontrollieren von Ergebnissen.

Der Kurs richtet sich an Personen, die Software entwickeln, und endet mit verifizierbarem Zertifikat. Die Diagnose Ihrer konkreten Systeme bleibt Ihre Fachaufgabe.

Häufige Fragen

Reicht es, nur Passwörter zu entfernen?

Nein. Auch Benutzernamen, E-Mail-Adressen, Kundenbezeichnungen und IP-Adressen können schützenswert sein. Entfernen Sie alles, was für die Fehlersuche nicht nötig ist.

Kann ich ein ganzes Logfile hochladen?

Das ist selten sinnvoll. Grosse Dateien enthalten mehr sensible Daten und überfordern viele Werkzeuge. Wählen Sie den relevanten Ausschnitt.

Was, wenn die KI einen Befehl vorschlägt?

Verstehen Sie ihn zuerst. Lassen Sie sich erklären, was er tut, und probieren Sie ihn in einer Testumgebung. Auf Produktivsystemen führen Sie nichts aus, was Sie nicht sicher beurteilen können.

Gibt es eine Lösung ohne externen Dienst?

Ja, man kann Sprachmodelle auch lokal oder in einer eigenen Umgebung betreiben. Das erfordert technisches Wissen und Aufwand. Für besonders vertrauliche Daten kann es sich lohnen.