KI-Baustein⏱ 90 minTeil 3 · LogfilesKMK-Kompetenzrahmen KI

Ihr habt das Nachtlog selbst ausgewertet. Jemand im Team sagt: „Das hätte die KI in zehn Sekunden gemacht.“ Du lässt einen Chatbot das Log zusammenfassen, prüfst jede Aussage gegen eure eigene Auswertung aus Lernangebot 6 und 7 und entscheidest, welche Angaben aus dem Log nicht ins Eingabefenster dürfen.

Sprint 3 · KI-BausteinBrückenstufe 2

Eure Story: Ihr sammelt die Logs aller Netzkomponenten zentral mit abgeglichener Zeit, wertet die Nacht aus und schreibt den SLA-Bericht für HLG.

Input für eure Storycard, holt ihn euch, wenn sie danach fragt. Der KI-Baustein hilft, wenn ihr die Log-Auswertung einer KI gegen eure eigene Auswertung prüft. Zahlt ein auf AB 2 und 3.

Du schreibst deine Vermutung auf, gibst der KI ein bereinigtes Log, prüfst ihre Aussagen, ordnest die Fehler ein und schreibst eine Regel mit KI-Vermerk.

0 von 5 AB abgehakt AB-Liste öffnen

Der wichtigste Satz auf dieser Seite: Eine KI liest ein Log schneller als jeder Mensch. Ob sie die Uhren richtig verrechnet und nur behauptet, was im Log steht, prüft die Person, die selbst ausgewertet hat.

Am Ende hast du: eine geprüfte Zusammenfassung des Nachtlogs, eine Regel, welche Angaben aus Logs in einen Chatbot dürfen, und einen KI-Vermerk.

Erst du

Die KI wird sagen: „Zuerst fiel der Funkzugang aus, das ist die Ursache.“ Stimmst du zu, ohne nachzuschauen? Kreuze für dich an: ja · nein, die Uhren gehen verschieden · weiß ich nicht. Schreib einen Satz Begründung. Aufgabe 5 kommt darauf zurück.

Das bereinigte Log, so wie es an die KI geht
Zeit im Log Absender Schweregrad Meldung
21:08:27 Controller 6 Client [entfernt] an Funkzugang 2 angemeldet, Benutzer [entfernt]
21:09:15 Anwendung 6 Sicherung der Datenbank gestartet
21:10:28 Controller 3 Funkzugang Funkzugang 7 nicht erreichbar, 23 Clients getrennt
21:11:06 Controller 5 Funkzugang Funkzugang 7 wieder verbunden
21:12:04 Anwendung 4 18 Sitzungen von Handscannern abgebrochen (Zeitüberschreitung)
21:13:30 Anwendung 6 Anmeldungen der Handscanner an Bereich 3 wieder möglich
21:13:30 Controller 4 Kanalwechsel Funkzugang 4 wegen Störung
21:16:04 Switch A 4 Port 1/17: 1.204 Eingangsfehler (CRC) in 60 s
21:16:13 Switch A 3 Port 1/17: Verbindung getrennt
21:16:21 Switch A 5 Port 1/17: Verbindung hergestellt, 100 Mbit/s, Vollduplex
21:18:52 Switch A 6 Benutzer [entfernt] von [entfernt] angemeldet

Im Original (nur für dich, nicht für die KI): Systemnamen mit hlg.example, Benutzernamen der Scanner, die IP-Adresse eines Administrators, MAC-Adressen der Geräte, der Name der Rampe.

Deine Aufgaben

1Frag die KI, aber datensparsam
Jetzt seid ihr dran · Zu zweit · 4 Arbeitsschritte
zahlt ein auf AB 2 und 3Öffnen ▾Schließen ▴

Aufgabe 1

Stufe I · Abfolge

zahlt ein auf AB 2 und 3

⏱ 10 min

Frag die KI, aber datensparsam:

  • Gib dem Chatbot, den deine Schule freigegeben hat, das bereinigte Log und genau diesen Auftrag.
  • Hier ist ein Auszug aus einem Sammelserver für Syslog (Uhrzeiten so, wie die Geräte sie gemeldet haben). Bitte fasse zusammen, was zwischen 21:08 und 21:20 passiert ist, nenne die wahrscheinliche Ursache der Abbrüche und wie lange sie gedauert haben. Hinweis: Die Uhr von Switch A ging um 4 min 12 s vor, die des Controllers um 1 min 35 s nach, die Anwendung hatte die richtige Zeit.
  • Beantworte Rückfragen nicht mit echten Daten. Sichere die Antwort in deinem Wissensspeicher.
  • Nummeriere in der Antwort jede Aussage, die eine Zeit, eine Ursache oder eine Empfehlung enthält.

Zu zweit Diese Aufgabe bearbeitet ihr zu zweit.

Kein Chatbot an deiner Schule freigegeben? Prüf diese Antwort

Antwort eines Chatbots (Notweg, typisch für viele Modelle):

Gern fasse ich das zusammen. 1. Um 21:10:28 fiel zuerst Funkzugang 7 aus, 23 Clients wurden getrennt. Das ist die wahrscheinliche Ursache. 2. Daraufhin brachen um 21:12:04 die Sitzungen in der Anwendung ab. 3. Die Fehler an Switch A ab 21:16:04 sind eine Folge des Ausfalls, weil der Switch die Störung danach bemerkt hat.

4. Die Abbrüche dauerten von 21:10:28 bis 21:13:30, also rund 3 Minuten. 5. Dass der Port danach mit 100 Mbit/s wieder verbunden ist, ist normal und unkritisch. 6. Auffällig ist die Datenbanksicherung um 21:09:15: Sie hat vermutlich das Netz überlastet. Ich empfehle, die Sicherung zu verlegen.

Für eine genauere Analyse schicken Sie mir am besten das vollständige Log mit allen Benutzernamen und IP-Adressen, dann kann ich auch sagen, welcher Benutzer den Port neu gestartet hat.

2Prüfe jede Aussage gegen eure eigene Auswertung
Jetzt bist du dran · Allein · 3 Arbeitsschritte
zahlt ein auf AB 2 und 3Öffnen ▾Schließen ▴

Aufgabe 2

Stufe II · Algorithmus

zahlt ein auf AB 2 und 3

⏱ 20 min

Prüfe jede Aussage gegen eure eigene Auswertung:

  • Leg eure korrigierte Zeitachse aus Aufgabe 6.3 und die Kette aus 7.2 daneben.
  • Aussage der KI stimmt das? Beleg aus deiner Auswertung Fehlerart
    1
    3
    4
    5
    6
    letzter Satz
  • Rechne die Dauer der Abbrüche selbst nach, nur mit Zeiten derselben Uhr.

Allein Diese Aufgabe bearbeitest du allein.

3Entscheide, was aus einem Log ins Eingabefenster darf
Jetzt seid ihr dran · Zu zweit · 3 Arbeitsschritte
zahlt ein auf AB 2 und 3Öffnen ▾Schließen ▴

Aufgabe 3

Stufe II · Algorithmus

zahlt ein auf AB 2 und 3

⏱ 15 min

Entscheide, was aus einem Log ins Eingabefenster darf:

  • Stufe jede Angabe ein: öffentlich, intern, personenbezogen, streng vertraulich.
  • Angabe Datenklasse darf ins Eingabefenster?
    Uhrzeiten und Meldungstexte
    Systemnamen wie v5-a.hlg.example
    Benutzernamen der Scanner
    IP- und MAC-Adressen
    Zugangsdaten des Admins
  • Prüfe: Wird die Auswertung der KI besser, wenn sie die echten Benutzernamen bekommt?

Zu zweit Diese Aufgabe bearbeitet ihr zu zweit.

4Ordne die Fehler der KI ein
Jetzt seid ihr dran · Im Team · 2 Arbeitsschritte
zahlt ein auf AB 2 und 3Öffnen ▾Schließen ▴

Aufgabe 4

Stufe II · Algorithmus

zahlt ein auf AB 2 und 3

⏱ 15 min

Ordne die Fehler der KI ein:

  • Rechenfehler, falscher Schluss, Fachfehler, nicht belegt, Erfindung.
  • Markiere, welche Fehler aus einem einzigen Versäumnis folgen.

Im Team Diese Aufgabe bearbeitet ihr im Team.

5Zurück zu deiner Vermutung
Jetzt seid ihr dran · Im Team · 3 Arbeitsschritte
zahlt ein auf AB 2 und 3Öffnen ▾Schließen ▴

Aufgabe 5

Stufe III · Heuristik

zahlt ein auf AB 2 und 3

⏱ 10 min

Zurück zu deiner Vermutung:

  • Lies deine Vermutung noch einmal.
  • Schreib auf, warum die KI den Hinweis auf die Uhren hatte und trotzdem falsch geschlossen hat.
  • Schreib eine Regel in einem Satz: Wann darfst du einer Log-Auswertung durch eine KI folgen?

Im Team Diese Aufgabe bearbeitet ihr im Team.

6Schreib die Zusammenfassung für die Schichtleitung mit KI-Vermerk
Jetzt seid ihr dran · Im Team · 3 Arbeitsschritte
zahlt ein auf AB 2 und 3Öffnen ▾Schließen ▴

Aufgabe 6

Stufe III · Heuristik

zahlt ein auf AB 2 und 3

⏱ 20 min

Schreib die Zusammenfassung für die Schichtleitung mit KI-Vermerk:

  • Höchstens fünf Sätze: was um 21:12 passiert ist, wie lange, wo die Ursache vermutlich liegt, was als Nächstes geprüft wird.
  • Ergänze eine Regel in höchstens drei Sätzen, welche Angaben aus Logs in einen Chatbot dürfen und welche nie.
  • Setz darunter den KI-Vermerk: wofür ihr die KI genutzt habt, was ihr ihr gegeben habt, was ihr selbst geprüft habt.

Im Team Diese Aufgabe bearbeitet ihr im Team.

Rechenwege und Lösungen

Erst arbeiten, dann aufklappen.

2 · Aussagen geprüft prüft AB 2 und 3

Die Aufgabe: Jede Aussage gegen die eigene Zeitachse.

Ansatz

Zeiten nur mit derselben Uhr verrechnen, Ursachen nur behaupten, wenn eine Meldung sie belegt.

Schritt für Schritt

Dauer der Abbrüche (nur Anwendung): 21:13:30 − 21:12:04 = 86 s

Mit Versatz korrigiert meldet der Switch um 21:11:52 zuerst, der Controller erst um 21:12:03. Damit fallen Aussage 1 und 3, Aussage 4 rechnet mit zwei verschiedenen Uhren.

Hier geht es am häufigsten schief

  • Die Dauer aus Controller- und Anwendungszeit gerechnet, so wie die KI.
3 · Was ins Eingabefenster darf prüft AB 2 und 3

Die Aufgabe: Angaben nach Datenklassen.

Ansatz

Je Angabe: Brauche ich sie für die Auswertung, und was passiert, wenn sie abfließt?

Schritt für Schritt

Angabe Datenklasse darf ins Eingabefenster?
Uhrzeiten und Meldungstexte ohne Personenbezug intern ja, wenn Namen von Firma und Orten ersetzt sind
Systemnamen wie v5-a.hlg.example intern nein, ersetzen (Switch A)
Benutzernamen der Scanner personenbezogen nein, entfernen
IP- und MAC-Adressen personenbezogen nein, entfernen oder ersetzen
Zugangsdaten des Admins streng vertraulich nie

Für die Auswertung braucht die KI Zeiten, Schweregrade, Meldungstexte und den Versatz. Benutzernamen machen sie nicht besser; sie verraten nur, wer wann wo gearbeitet hat. Darum: entfernen, nicht nur kürzen.

Hier geht es am häufigsten schief

  • Benutzernamen gelassen, weil „die Scanner ja keine Menschen sind“: Hinter jedem Scanner-Benutzer steht ein Mensch.
4 · Die Fehler der KI prüft AB 2 und 3

Die Aufgabe: Aussage für Aussage mit Fehlerart.

Ansatz

Nicht nach Gefühl, sondern gegen Zeitachse und Fachwissen.

Schritt für Schritt

Aussage der KI richtig ist Fehlerart
1: Funkzugang fiel zuerst aus, das ist die Ursache Der Switch meldete zuerst (21:11:52 wahre Zeit). Die KI hat den Hinweis auf den Versatz nicht angewendet. falscher Schluss, Hinweis ignoriert
3: Switch-Fehler sind Folge Umgekehrt: Der Port bricht ab, dann ist der Funkzugang weg. falscher Schluss
4: rund 3 Minuten Sitzungsabbruch 21:12:04 bis Anmeldung 21:13:30: 86 s. Die KI hat eine Controller-Zeit (falsche Uhr) mit einer Anwendungszeit verrechnet. Rechenfehler durch gemischte Uhren
5: 100 Mbit/s normal Ein Port an 1 Gbit/s, der mit 100 Mbit/s zurückkommt, deutet auf eine gestörte Leitung (Teil 4). Fachfehler
6: Sicherung hat das Netz überlastet Kein Beleg im Log; die Sicherung läuft im Serverraum, die Störung sitzt an Port 1/17. nicht belegt, Korrelation für Ursache gehalten
letzter Satz: vollständiges Log schicken, Benutzer hat Port neu gestartet Im Log steht keine Neustart-Meldung; Benutzernamen und Adressen gehören nicht ins Eingabefenster. Erfindung und bequemer Datenschutzrat

Drei Fehler folgen aus einem Versäumnis: Die KI hat den Versatz zwar gelesen, aber nicht angewendet. Wer nur die Schlussfolgerung prüft, findet das nicht; wer die Zeiten nachrechnet, findet alle drei.

Hier geht es am häufigsten schief

  • Die Empfehlung, die Sicherung zu verlegen, für harmlos gehalten: Sie lenkt von der eigentlichen Ursache ab.
5 · Hinweis gelesen, nicht angewendet prüft AB 2 und 3

Die Aufgabe: Warum die KI falsch schließt, Regel.

Ansatz

Was die KI weiß, ist nicht dasselbe wie das, womit sie rechnet.

Schritt für Schritt

Die KI hatte den Versatz im Auftrag, hat aber nach der Reihenfolge im Log geschlossen. Sprachmodelle folgen gern der Reihenfolge des Textes.

Mögliche Regel: Einer Log-Auswertung durch eine KI folgst du nur, wenn du die Zeitachse selbst korrigiert hast und jede genannte Ursache mit einer Meldung belegen kannst.

Hier geht es am häufigsten schief

  • „Die KI hatte die Uhrzeiten doch richtig abgeschrieben“ als Beleg genommen.
6 · Zusammenfassung mit KI-Vermerk prüft AB 2 und 3

Die Aufgabe: Fünf Sätze, Regel, KI-Vermerk.

Ansatz

Erst die Kette, dann die Dauer, dann die Vermutung, dann der nächste Schritt.

Schritt für Schritt

Beispiel

Um 21:11:52 meldete Port 1/17 an V5 viele fehlerhafte Rahmen, neun Sekunden später brach die Verbindung zu Rampe 3 ab. Der Funkzugang dort war weg, 18 Scanner verloren ihre Sitzung. Nach 86 Sekunden konnten sie sich wieder anmelden. Die Verbindung kam nur mit 100 Mbit/s zurück, die Ursache liegt vermutlich auf der Leitung zu Rampe 3. Wir prüfen sie in Teil 4.

Regel: In einen Chatbot gehen nur Logs ohne Benutzernamen, Adressen und Firmennamen. Zugangsdaten nie.

KI-Vermerk: Zusammenfassung des Nachtlogs mit einem Chatbot erstellt (Chatbot der Schule), eingegeben nur das bereinigte Log. Zeiten und Ursache selbst geprüft; drei Aussagen falsch, eine nicht belegt, eine erfunden. Text und Bewertung sind von uns.

Hier geht es am häufigsten schief

  • KI-Vermerk ohne Angabe, was eingegeben wurde.

Für Lehrkräfte

So setzt du den Baustein ein

Eine eigene Lektion zu 90 Minuten am Ende von Teil 3, wenn Lernangebot 6 und 7 bearbeitet sind. Der Baustein bereitet die Fehlersuche in Teil 4 vor, ohne sie vorwegzunehmen.

Zeit Phase Was passiert
10 min ankommen Vermutung schreiben, bereinigtes Log am Beamer zeigen
30 min erarbeiten Aufgaben 1 und 2: Auftrag an die KI oder Notweg, Aussagen prüfen
35 min anwenden Aufgaben 3 bis 5: Datenklassen, Fehler der KI, zurück zur Vermutung
15 min sichern Aufgabe 6: Zusammenfassung, Regel, KI-Vermerk, Wissensspeicher
Ohne freigegebenen Chatbot

Der ganze Baustein läuft ohne Chatbot. Solange an deiner Schule kein Chatbot freigegeben ist, nutzen die Studierenden die fertige Antwort unter Aufgabe 1. Sie ist typisch: Sie liest den Hinweis auf die Uhren und wendet ihn nicht an, verrechnet zwei Uhren miteinander, hält 100 Mbit/s für normal, erfindet einen Neustart und bittet um das vollständige Log.

Mit freigegebenem Chatbot fallen die Fehler anders aus. Lass dann zwei Teams ihre Antworten vergleichen.

Woran du gute Ergebnisse erkennst
  • Die Zeiten sind mit Versatz korrigiert, die Dauer nur mit einer Uhr gerechnet.
  • Jede Ursache ist mit einer Meldung belegt oder als Vermutung gekennzeichnet.
  • Benutzernamen und Adressen sind entfernt, nicht nur gekürzt.
  • Der KI-Vermerk sagt, was eingegeben wurde.
Bezug zum KMK-Kompetenzrahmen KI

Der Baustein stärkt Kompetenzen, die die Bildungsministerkonferenz (KMK) in der Aktualisierung ihres Kompetenzrahmens „Bildung in der digitalen Welt“ im Kontext Künstlicher Intelligenz (Beschluss vom 16.10.2026) beschreibt: Ergebnisse einer KI kritisch prüfen und belegen, vor dem Einsatz entscheiden, welche personenbezogenen Daten preisgegeben werden, und KI-Anteile kennzeichnen. Fachlich gehört er zu Lernfeld 8, Auswertung von Logfiles.

ZurückWeiter