Size: a a a

2020 July 28

DM

Denis Malgin in MaxPatrol SIEM
Привет. У меня в сиеме подвисли задачи, т.е. те что были запущены события принимают, но не останавливаются, а новые не запускаются. Кто нибудь с таким сталкивался?
источник

A

Anryal in MaxPatrol SIEM
Привет, есть такой баг, прибейте агента и запустите его
источник

К

Кац in MaxPatrol SIEM
Anryal
Привет, есть такой баг, прибейте агента и запустите его
а что при этом произойдет с очередями на агенте, если они есть?
источник

A

Anryal in MaxPatrol SIEM
Кац
а что при этом произойдет с очередями на агенте, если они есть?
агент запустится и нагнет разгребать джобы
источник

К

Кац in MaxPatrol SIEM
то есть очереди выживут?
источник

К

Кац in MaxPatrol SIEM
событий залетевших в агент, но не улетевших в сием?
источник

A

Anryal in MaxPatrol SIEM
Кац
то есть очереди выживут?
такое залипание агента не приводит к накоплению кэша в агенте, он события исправно собирает и передает. Проблема в том что он не управляется.
источник

К

Кац in MaxPatrol SIEM
Anryal
такое залипание агента не приводит к накоплению кэша в агенте, он события исправно собирает и передает. Проблема в том что он не управляется.
вопрос, однако же, не в последствиях залипания, а в последствиях перезапуска
источник

A

Anryal in MaxPatrol SIEM
Кац
вопрос, однако же, не в последствиях залипания, а в последствиях перезапуска
если был кэш то он сбросится
источник

6

640kilobyte in MaxPatrol SIEM
Кац
вопрос, однако же, не в последствиях залипания, а в последствиях перезапуска
если очереди на core с id агентов не умерли, то все разгребется из очередей агенты без проблем
источник

6

640kilobyte in MaxPatrol SIEM
если умерли - агент будет разгребать адово медленно ибо будет регулярно переподключаться ища их
источник

6

640kilobyte in MaxPatrol SIEM
также нужно понимать какой перезапуск подраземеваетсмя - убить мастер процесс агента для преезапуска лучше чем дергать весь сервис
источник

6

640kilobyte in MaxPatrol SIEM
тогда не вылетают сборщики, а новый процесс хватает страрые без проблем
источник

A

Anryal in MaxPatrol SIEM
640kilobyte
если очереди на core с id агентов не умерли, то все разгребется из очередей агенты без проблем
тут не про очереди кролика, а про кэш агента который просто назвали очередью, я так понял
источник

6

640kilobyte in MaxPatrol SIEM
Anryal
тут не про очереди кролика, а про кэш агента который просто назвали очередью, я так понял
Коллекторы просто при перезапуске не трогать и все
источник

6

640kilobyte in MaxPatrol SIEM
После них уже гарантированная доставка идет
источник

A

Anryal in MaxPatrol SIEM
убивать нужно управляющий процесс
источник

6

640kilobyte in MaxPatrol SIEM
Anryal
убивать нужно управляющий процесс
все верно, коллекторы останутся живими и новый агент подцепит их
источник

A

Anryal in MaxPatrol SIEM
Denis  помог рецепт ?
источник

DM

Denis Malgin in MaxPatrol SIEM
Anryal
Denis  помог рецепт ?
Рестартанул службу Core.Deployment.Configuration.Host задачи стартанул, всё заработало
источник