RS
А кто-то даже покликал
Size: a a a
2020 October 29
2020 October 30
B
люди подскажите... правило корреляции отрабатывает а в табличный список не записывает. Всю голову сломал но не могу понять что происходит и куда копать...
RS
В сторону нарушения констрейнтов нуллабельности, например
B
В сторону нарушения констрейнтов нуллабельности, например
таблица пуста, записи уникальные, если бы записывалось но не все, то было бы понятно что дело может быть в той гадости про которую вы пишите...
RS
Тип списка правильный? С неправильным, конечно, не должно было скомпилироваться, но всё же
m
Barmaley
таблица пуста, записи уникальные, если бы записывалось но не все, то было бы понятно что дело может быть в той гадости про которую вы пишите...
а в логах коррелятора ничего нет про записи в этот табличный список?
B
Тип списка правильный? С неправильным, конечно, не должно было скомпилироваться, но всё же
тип есессено пральный Делал через конструктор и там все красиво получилось
B
max
а в логах коррелятора ничего нет про записи в этот табличный список?
напомните пожалуйста где их смотреть
m
Barmaley
напомните пожалуйста где их смотреть
win (AIO) - C:\ProgramData\Positive Technologies\MaxPatrol SIEM Server\correlator\logs\correlator.log
Linux - /opt/mpxsiem/log/correlator/logs/correlator.log
Linux - /opt/mpxsiem/log/correlator/logs/correlator.log
B
Спасибо буду изучать
RS
Ищите FPTATable::InsertRecord
m
PS. еще можно тестировать правила в SDK
e
Barmaley
люди подскажите... правило корреляции отрабатывает а в табличный список не записывает. Всю голову сломал но не могу понять что происходит и куда копать...
Проверьте типы полей списка и типы записываемых значений.
B
Проверьте типы полей списка и типы записываемых значений.
Уже 5 раз
B
В понедельник уже напишу по результатам. Робочий день закончился...
RS
Barmaley
В понедельник уже напишу по результатам. Робочий день закончился...
А в Москве только начался)
B
А на Сахалине всё уже
e
Barmaley
Уже 5 раз
Иногда и 6 раз можно проверить )
Из моей практики - это самая популярная ошибка при работе с ТС.
Из моей практики - это самая популярная ошибка при работе с ТС.
IY
Как-то сразу на Сахалин захотелось(
e
Barmaley
В понедельник уже напишу по результатам. Робочий день закончился...
С выходными вас! )🍻