Телеграмм чат группы MPSIEMChat страница 1196

.*434004.* не сработало. Исходно событие - <166>Nov 02 2020 18:03:07 : %ASA-6-434004: SFR requested ASA to bypass further packet redirection

Я с регулярками на "Вы", проверил на regex101 - вроде работает

источник

18:06пожаловаться #8

D

Dips in MaxPatrol SIEM

сообщение сопоставляется (match) с регулярным выражением, заданным в input.regex (Cтоит отметить, что сопоставляется вся строка, т.е. именно regex_match. Никаких поисков подстроки, содержащей регулярное выражение, т.е., regex_search не производится. Т.е., для поиска, например, записи, содержажей "123" input_regex=".*123.*", а не "123")

источник

18:12пожаловаться #9

R

RB in MaxPatrol SIEM

Dips

сообщение сопоставляется (match) с регулярным выражением, заданным в input.regex (Cтоит отметить, что сопоставляется вся строка, т.е. именно regex_match. Никаких поисков подстроки, содержащей регулярное выражение, т.е., regex_search не производится. Т.е., для поиска, например, записи, содержажей "123" input_regex=".*123.*", а не "123")

Спасибо :) Это важно, в рефгайде про это нет (во всяком случае в описании модуля syslog)

источник

20:56пожаловаться #10

RS

Roman Sergeev in MaxPatrol SIEM

RB

Спасибо :) Это важно, в рефгайде про это нет (во всяком случае в описании модуля syslog)

Посмотрим и пофиксим, спасибо

источник

21:15пожаловаться #11

2020 November 03

KK

Ksenia Kirillova in MaxPatrol SIEM

Друзья, на правах рекламы - мы завели отдельный чатик по PT Sandbox, если вдруг будут вопросы по этому продукту, заглядывайте туда: https://t.me/ptsandbox

PT Sandbox

Чат по продукту PT Sandbox.

Другие чаты:
@MPSIEMChat – MaxPatrol SIEM
@MP8chat – MaxPatrol 8
@PTNADChat – PT NAD
@PTMultiscannerChat – PT MultiScanner
@BigAppSec – PT AF и защита веба
@isimpt – PT ISIM Freeview

источник

15:47пожаловаться #12

AP

Andrei Potseluev in MaxPatrol SIEM

Ksenia Kirillova

Друзья, на правах рекламы - мы завели отдельный чатик по PT Sandbox, если вдруг будут вопросы по этому продукту, заглядывайте туда: https://t.me/ptsandbox

PT Sandbox

Чат по продукту PT Sandbox.

Другие чаты:
@MPSIEMChat – MaxPatrol SIEM
@MP8chat – MaxPatrol 8
@PTNADChat – PT NAD
@PTMultiscannerChat – PT MultiScanner
@BigAppSec – PT AF и защита веба
@isimpt – PT ISIM Freeview

Чатик по мультисканнеру можно списывать? 😏

источник

15:56пожаловаться #13

KK

Ksenia Kirillova in MaxPatrol SIEM

Andrei Potseluev

Чатик по мультисканнеру можно списывать? 😏

Но мультик все так же жив и здоров! :)

источник

15:59пожаловаться #14