A
и логи его же на ядре C:\ProgramData\Positive Technologies\MaxPatrol SIEM Core\Logs
Size: a a a
2020 July 16
SK
Можно поправить в вочдоге лимиты что бы не ругался😅👍
m
Semen Koshelev
Можно поправить в вочдоге лимиты что бы не ругался😅👍
судя по тоvу что он и отвечать перестал в 11,52, место таки и правда кончилось и лимит в watchdog тут уже не спасет )
SK
max
судя по тоvу что он и отвечать перестал в 11,52, место таки и правда кончилось и лимит в watchdog тут уже не спасет )
В любом случае надо лог смотреть, может и разные проблемы.
AS
Denis Malgin
Привет, подскажите где можно посмотреть логи, что происходит?
ну со второй ошибкой то все понятно. На сервере SIEM Server кончается место.
пороги править не советую, лучше пространство расширить
В проверке диска, доступного для RabbitMQ, Watchdog смотрит не на диски системы, а на показатели самого RabbitMQ. Как служба видит свободный диск – так и наш сервис мониторинга.
Это диск к которому относится папка /var/lib/rabbitmq/
пороги править не советую, лучше пространство расширить
В проверке диска, доступного для RabbitMQ, Watchdog смотрит не на диски системы, а на показатели самого RabbitMQ. Как служба видит свободный диск – так и наш сервис мониторинга.
Это диск к которому относится папка /var/lib/rabbitmq/
AS
по первой: проверьте синхронизацию времени на Core и SIEM Server. Что Elastic жив и события отображаются. Если всё так - то в саппорт)
DM
DM
DM
Проблема в том что сервера с сиемом только приехали к заказчику ...
DM
Преднастроенные с установленным сиемом
DM
И он ещё не запущен
DM
Я только везде отредактировал конфиги и вписал туда ip адреса назначенные серверам
DM
по первой: проверьте синхронизацию времени на Core и SIEM Server. Что Elastic жив и события отображаются. Если всё так - то в саппорт)
Время на серверах совпадает везде по мск настроено
DM
DM
AS
👍 заведите, пожалуйста, два тикета в саппорт.
2020 July 17
У
Приветствую. Подскажите пожалуйста, как настраивается автоматическое создание инцидентов?
RS
в коде правил
У
Правил корреляции?
RS
да
ну и обогащения, возможно
ну и обогащения, возможно