Добрый день, коллеги!
Подскажите, как в системе отображается поле комментария к статусу инцидента? Есть необходимость в фильтре по данному полю

по стрелочке это не совсем комментарий..
попробуйте
TransitionComment = 'comment'

работает

Спасибо!

Всем добрый день. Тестирую правило нормализации формата TABULAR. Создал json файл с 3 сырыми событиями. В файле 39 строк. При вызове утилиты normalizer-cli.exe получаю Not normalized: 39 (100.00%). Подскажите, я как то неправильно вызываю normalizer-cli.exe, что он вместо 3 событий формата json видит 39 (одно событие одна строка) или искать ошибки в формуле нормализации? Пробовал --mime=text/csv (такой mime у нормализованных событий с тоже источника) и --mime=application/json

Коллеги, подскажите, как рассчитать объем хранилища для хранения сырых и нормализованных данных, если известен объем сырых данных до их попадания в SIEM?

Коллеги добрый день.
возможно не по адресу.
Подскажите пож-ста, где можно найти побольше информации о  том, как устроена работа MPSiem на платформе PT187? + о том как подключать и настраивать внешнее хранилище для событий

Коллеги, добрый день.

а что за json хранится в папке логов? и зачем это сделано так))

Судя по названию, это не папка логов а папка со всеми данными SIEM Server.
И в подпапке config хранятся настройки компонентов

вопрос, собственно, скорее в том, почему всё это в E:\logs, но это скорее к тому, кто ставил продукт

при установке там спрашивался каталог с логами. вот именно в нем это все и находится

это конфиг мониторинга

а, не факт. а зачем его в лог положили?

он не в логах, он в папке с данными SIEM Server

хм... вполне возможно я совместил каталоги. тогда все нормлаьно

Коллеги, привет. А ПАК SIEM 23.1 all-in-one по-прежнему приходит на 2012 винде?

Кажется, пора  оформлять фича-реквест ;)

@vbengin повспоминал последние 5 лет жизни и решил рассказать честную историю разработки MaxPatrol SIEM.  Почитайте на Хабре, что из этого вышло