Hoe het werkt
Van een ticket naar een rapport in vier stappen. Niets in deze keten voert iets uit op het endpoint; versie 1 is bewust alleen-lezen.
Verzamelen op het endpoint
De RMM-job start
15 tot 60 secondencollect-rmm.ps1als SYSTEM met het ticketnummer, de klacht en het tijdstip. De wrapper haaltcollect.ps1op via https, controleert de sha256 en voert het in het geheugen uit.Condenseren op de server
De server leest alleen
deterministisch, geen modelbundle.jsonuit de zip, haalt apparaatnaam en ticketnummer eruit en condenseert direct: eventgroepen, tijdlijn, harde flags, systeemfeiten.Analyseren
Een achtergrondproces draait de analyse met gpt-5-mini in één ronde. Het antwoord volgt een vast JSON-schema: oorzaken met bewijs (event-ID en tijdstip), stappen met risico, vragen aan de gebruiker, ontbrekende data.
ongeveer 40 seconden, 1 tot 2 centLezen en beoordelen
In de viewer ziet de engineer het rapport en het overzicht, kan een tweede mening met gpt-5 vragen en vult per run het feedbackformulier in: echte oorzaak en vier scores.
per tenant, met token
Wat de collector verzamelt
De collector (collect.ps1, versie 0.3.0) leest de laatste vijf dagen uit 18 logboeken: System, Application en zestien aanvullende logboeken (Operational, Admin en Configuration), waaronder Windows Update, Diagnostics-Performance, Group Policy, Defender, WLAN, NetworkProfile, DHCP, Storport, Kernel-Boot, CodeIntegrity, PrintService, BITS, User Profile Service, TaskScheduler, AppX en Kernel-PnP. Van het Security-log alleen de events 4625, 4740 en 4771, en alleen als administrator of SYSTEM. Daarnaast: systeemfeiten (OS, build, boottijd, uptime, belasting, pending reboot), schijven en SMART-gezondheid, Reliability Monitor, Windows Update-historie, services, processen, opstartitems, software, netwerk (adapters, gateway, DNS, proxy), dumps en Defender-status.
Voor het schrijven worden gebruikersnamen, hostnaam, domein, e-mailadressen en publieke IPv4-adressen gemaskeerd. privé-IP's blijven staan omdat ze nodig zijn voor netwerkdiagnose. Berichtteksten uit logboeken kunnen nog paden, bestandsnamen of applicatienamen bevatten.
Waarom one-shot
In de vergelijking van 10 oktober 2026 vond gpt-5-mini in één ronde dezelfde kernbewijzen als de variant met tools, voor dezelfde 1,6 cent en zonder extra rondes. De dure variant (gpt-5 met tools, 35 cent) vond twee extra sporen door er zelf naar te zoeken. Daarom bevat het overzicht nu een sectie met zeldzame fouten buiten de top, zodat ook de one-shot die te zien krijgt. De volledige tabel staat bij Modelvergelijking.
Wat het rapport bevat
- Samenvatting, relatie tussen klacht en data (zwak, matig, sterk) en vertrouwen.
- Mogelijke oorzaken, elk met zekerheid, status (bevestigd of hypothese) en bewijs: logboek, bron, event-ID, tijdstip en citaat.
- Aanbevolen stappen voor de servicedesk met een risico-inschatting.
- Vragen aan de gebruiker, opvallende maar waarschijnlijk niet gerelateerde zaken, en wat er aan data ontbreekt.
- Verbruik: API-rondes, tokens, geschatte kosten en duur.
Het contract met de RMM
De RMM-job draait als SYSTEM, 64-bit waar instelbaar, met een time-out van minimaal 15 minuten. De laatste regel op stdout is altijd DIAG_RESULT: OK run_id=... report=... of DIAG_RESULT: FAILED <reden>. Het echte resultaat loopt via de upload naar de server; de stdout van de RMM hoeft niets anders te bevatten. De upload is een PUT /api/ingest met een Bearer-token over TLS 1.2, met drie pogingen; daarna wordt de bundel op het endpoint verwijderd.
Meedoen met de pilot
De pilot start op maandag 13 oktober 2026 met vijf tickets. Deelname voor de eerste deelnemers is gratis; u heeft alleen een RMM of een Microsoft-route nodig die een PowerShell-script als SYSTEM kan draaien.