Size: a a a

2019 February 20

К

Кац in MaxPatrol SIEM
это может быть группа localsiem, или другая группа (но не несколько). или отдельные правила или вообще всё содержимое базы в PTKB
источник

IS

I S in MaxPatrol SIEM
Понял
источник

К

Кац in MaxPatrol SIEM
а. да. использовать с осторожностью - оно перезаписывает табличные списки при каждой инсталляции группы или всего контента
источник

К

Кац in MaxPatrol SIEM
я так себе в ногу выстрелил. позитив в этот момент должен был сильно икать)))
источник

IS

I S in MaxPatrol SIEM
Да что-то переезд на новую схему работы какой-то совсем не юзер френдли, сто раз нужно подумать нажать ли кнопку, а перед этим ещё и разобраться что у чему)
источник

К

Кац in MaxPatrol SIEM
со временем допилят, просто продукт пока не устаканился, так сказать.
источник

ММ

Максим Максимович... in MaxPatrol SIEM
19.1 архитектурно был необходим для полного переезда контента в пткб, работу с контентом в пткб будем в течение этого года улучшать
источник

RS

Roman Sergeev in MaxPatrol SIEM
Это всё-таки баг той сборки
Мы не смогли воспроизвести на новых, хотя пытались :)
источник

К

Кац in MaxPatrol SIEM
Roman Sergeev
Это всё-таки баг той сборки
Мы не смогли воспроизвести на новых, хотя пытались :)
с перезаписью списков?
источник

RS

Roman Sergeev in MaxPatrol SIEM
Да
источник

К

Кац in MaxPatrol SIEM
сборки 2556?
источник

К

Кац in MaxPatrol SIEM
то есть обновиться на 2605 и всё станет хорошо?
источник

RS

Roman Sergeev in MaxPatrol SIEM
Проверить не помешает, но вроде как да
источник

IS

I S in MaxPatrol SIEM
Кац
то есть обновиться на 2605 и всё станет хорошо?
Все это вряд-ли, может этот момент😁
источник

К

Кац in MaxPatrol SIEM
коллеги, а кто занимается Unofficial SDK GUI? Можно из него убрать замену табуляции на пробелы? или оставить только для начала строки... а то оно формулы ломает
источник

IS

I S in MaxPatrol SIEM
Кац
коллеги, а кто занимается Unofficial SDK GUI? Можно из него убрать замену табуляции на пробелы? или оставить только для начала строки... а то оно формулы ломает
А можно более глобальный вопрос, когда будет официальный sdk gui?😏
источник

AV

Andrey Voitenko in MaxPatrol SIEM
I S
А можно более глобальный вопрос, когда будет официальный sdk gui?😏
Следите за новостями! Но вообще в этом году
источник

К

Кац in MaxPatrol SIEM
$siem+1 >= $a и $siem >= $a-1 дают разный результат. в чем я дурак?
источник

RS

Roman Sergeev in MaxPatrol SIEM
а какого типа значение в $siem?
источник

К

Кац in MaxPatrol SIEM
number и то, и другое. выбирается из списков с помощью select_query_first
источник