E
а, тогда разрешаем не следить)
Size: a a a
2020 October 21
m
ещё новые данные рассказали — syslog только TCP, события приходят в UTF16
И то и другое - не проблема же?
IY
max
И то и другое - не проблема же?
нет, просто поделились нюансами)
видимо, для нашего продукта это стало препятствием, которое пришлось преодолевать. тут не в курсе...
видимо, для нашего продукта это стало препятствием, которое пришлось преодолевать. тут не в курсе...
2020 October 22
P
Коллеги, добрый день. Есть вопрос по поводу настройки для пилота. В руководстве прописано, что надо изменить параметр Heapsize судя по всему у ElasticSearch, но файл в руководстве указан как mpxes. Не подскажете, как настроить этот параметр?
RS
escfg вроде бы надо запускать
P
escfg вроде бы надо запускать
Похоже, что так. Продолжу настраивать. Спасибо.
RS
Вы с этим параметром будьте аккуратны, пожалуйста :)
P
Вы с этим параметром будьте аккуратны, пожалуйста :)
Все в рамках указанных в руководстве рекомендаций. :)
P
Вообще было бы хорошо, если Позитивы держали в актуальном состоянии свои руководства. Для примера есть неточности в руководстве по развертыванию пилотных систем.
RS
Paul
Вообще было бы хорошо, если Позитивы держали в актуальном состоянии свои руководства. Для примера есть неточности в руководстве по развертыванию пилотных систем.
было бы хорошо, да
мы стараемся, но что-то может проскакивать ввиду размеров документации, возраста продукта и ограниченности ресурсов
пришлите мне в личку примеры неточностей, пожалуйста
мы стараемся, но что-то может проскакивать ввиду размеров документации, возраста продукта и ограниченности ресурсов
пришлите мне в личку примеры неточностей, пожалуйста
P
Спасибо, Роман. Я направлю Вам в личку.
V
Доброго дня.
V
может кто сталкивался?
V
root@PTU:~# salt 'ptsiem.nerv.lo' --timeout=7200 siem.update_core version=23.0.3478
ptsiem.nerv.lo:
'siem' virtual returned False: No module named 'salt_helper_utils'
ERROR: Minions returned with non-zero exit code
ptsiem.nerv.lo:
'siem' virtual returned False: No module named 'salt_helper_utils'
ERROR: Minions returned with non-zero exit code
V
как я понял на миньоне не хватает модуля. в доках не нашел такого модуля.
В
Коллеги, добрый день!
В
Подскажите пожалуйста каким образом можно нормализовать следующий лог
В
{
"Дата": "28.09.20",
"Время": "18:26:18",
"Тип сообщения": "Системное",
"Сообщение": "Запуск ПК",
"Трафик (байт)": "",
"Время загрузки (мс)": "",
"Время активации (мс)": "",
"Пользователь": "user",
"Компьютер": "home"
}
"Дата": "28.09.20",
"Время": "18:26:18",
"Тип сообщения": "Системное",
"Сообщение": "Запуск ПК",
"Трафик (байт)": "",
"Время загрузки (мс)": "",
"Время активации (мс)": "",
"Пользователь": "user",
"Компьютер": "home"
}
В
Если бы слева слова были на английском, то вопросов нет.
В
Но там русские слова, какой порядок нормализации в данном случае не понимаю