NA
И все это можно прикрутить к потоку данных и находу делать преобразования и проверять ioc?
А только так и получиться делать )
Size: a a a
2020 September 02
VG
Ваще супер
e
та не, у него же колонка type будет, сразу if-elif по type
А да, верно.
NA
все на потоке - только хардкор... не спланк же )))
e
И все это можно прикрутить к потоку данных и находу делать преобразования и проверять ioc?
Давайте уже свою супер идею, возможно, готовая реализация подъедет ;)
VG
Ну не. Я сначала сделаю говнокод, а потом прийду с проблемными вопросами
IY
я вот не понимаю почему сразу нужный type не сделать
Z
Витя ты в отпуске
Z
скройся из тг)))
e
я вот не понимаю почему сразу нужный type не сделать
Ага, в отдельной табличке
VG
я вот не понимаю почему сразу нужный type не сделать
Хочу все в 1 active list загнать, а не дробить на 5
IY
импорт данных для AL из чего будет?
VG
скройся из тг)))
Слушаюсь)
e
Хочу все в 1 active list загнать, а не дробить на 5
А потом все ругают MP SIEM...
IY
А потом все ругают MP SIEM...
а потому что в arc полторы функции для работы с переменными(
e
ЗЫ
"active list" - архаизм
"active list" - архаизм
IY
ЗЫ
"active list" - архаизм
"active list" - архаизм
для arc — это суровое настоящее
e
для arc — это суровое настоящее
"arc — это суровое настоящее"
Прям лозунг для интересного отпуска Виктора )
Прям лозунг для интересного отпуска Виктора )
VG
Ага😉
IY
Хочу все в 1 active list загнать, а не дробить на 5
если бы я делал что-то такое, я бы сделал, задачу сбора из файла или откуда там данные для AL, написал бы формулу нормализации под это, там же бы приводил все к нужному типу данных, а потом писал бы в AL уже с корректным типом