q
Спасибо!
Ребят, подскажите варианты, в чем могут быть проблемы
на коллекторах вроде нормализация проходит, отставания победил, но часть событий не попадает в систму (события журналов security, application, system)
Size: a a a
2020 August 11
v
v
причем события с таким же id есть, то есть это событие нормализуется
v
и на этом хосте есть другие события, то есть на коллектор они поступают
RS
Если вы не успеваете собирать с WEC, то события могут успеть отротироваться
v
То есть решение увеличить размер журнала на коллекторе, и уменьшить интервал между подключениями агента?
RS
если оно реально не успевает, то это ничего не даст
я не просто так говорю про необходимость обновления агента
я не просто так говорю про необходимость обновления агента
v
на 23 версию?
v
да не, вроде разобрались, всё-таки часть событий не посылается на коллектор на сам
AR
фильтр подписки тогда проверьте
v
еще вопрос, голову ломаю, не могу понять как сделать
мне нужно понять, с каких хостов НЕ поступают журналы, например, security
мне нужно понять, с каких хостов НЕ поступают журналы, например, security
v
я могу найти все хосты, с которых поступают журналы на коллектор, сгрупировав, могу найти все на которые поступают события из этого журнала, но как оставить в выборке только те хосты, с которых никогда не поступали события из security?))
v
я сломался)
6
я могу найти все хосты, с которых поступают журналы на коллектор, сгрупировав, могу найти все на которые поступают события из этого журнала, но как оставить в выборке только те хосты, с которых никогда не поступали события из security?))
вопрос - проблема только в событиях из security?
6
осатльные журналы норм?
v
нет, где-то проблемы с application, где -то с security и т д
v
вот поэтому надо придумать подобный фильтр, что бы явино увидеть проблемные хосты
v
так как их на каждом коллекторе порядка 500-1000, а сидеть сверять из всего списка хостов те, которые не повторяются - жжжжесть)))
v
Нет ни у кого идей, как такой фильтр можно накрутить?
v
А при группировке событий есть ограничение на 1000 строк, да?..😔