Übersicht über Tools

Agents können Aktionen ausführen und Workflows automatisieren. Sie ergreifen Aktionen mithilfe von Tools. Ein Tool ist eine Funktion, die dem LLM zugewiesen wird, um ein Ziel zu erreichen. Die richtigen Tools helfen Agents dabei, Aufgaben für ihren spezifischen Anwendungsfall zu erledigen. Agents übernehmen den gesamten Toolausführungsprozess im Hintergrund.

Tools ermöglichen LLMs die Interaktion mit externen Systemen, z. B. Abfragen von Datenbanken, Aufrufen von APIs oder Ausführen von Berechnungen. Jedes Tool wird durch einen Namen eindeutig identifiziert und enthält Metadaten, die sein Schema beschreiben.

In diesem Artikel werden die Arten von Tools erläutert, die Entwickler mithilfe des Agent-Generators erstellen oder integrieren können.

Aktionstools

Entwickler können ihre eigenen Tools mithilfe des Features Tool erstellen erstellen oder in die vorhandenen Tools aus dem umfangreichen Toolkatalog integrieren.

Security Copilot bietet verschiedene Aktionstools für die Integration:

• API: Stellen Sie mithilfe der OpenAPI-Spezifikation eine REST-Anforderung an eine externe API, um eine Antwort zurückzugeben.

• GPT: Schreiben Sie eine Generative-KI-Eingabeaufforderung, um LLM-Funktionen zu verwenden, um natürliche Sprache oder Daten zu ermitteln.

• KQL: Abfragen einer Kusto-Datenbank mit benutzerdefinierten, parametrisierten Kusto-Abfragesprache-Abfragen (KQL) zum Zurückgeben von Daten.

• Modellkontextprotokoll (MCP): Ermöglicht es einem MCP-Server, Tools verfügbar zu machen, die von einem MCP-Client aufgerufen werden.

Sie können die GPT- und KQL-Tools verwenden, um Agents in der eigenständigen Umgebung zu erstellen. Informationen zum Hinzufügen Microsoft Sentinel Sammlung von MCP-Tools finden Sie unter Schritte zum Erstellen eines benutzerdefinierten Agents.

So erstellen Sie benutzerdefinierte Plug-Ins mit API und MCP:

• API, siehe API

• MCP, siehe MCP