В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

MaxPatrol SIEM & VM

1128 membersпожаловаться на группу
2020 December 18

С

Сергей in MaxPatrol SIEM & VM
Спасибо!
источник
14:10пожаловаться#1
2020 December 21

t

teaforparty in MaxPatrol SIEM & VM
Добрый день!
Осуществляем сбор событий из файла XML. Для этого используем модуль fileimporter. Задача выполняется без ошибок, однако собранные события не появляются в интерфейсе. Также стоит заметить, что сырые события собираются, проверяли с помощью export_data. В PTSIEMSDK_GUI правило нормализации успешно отрабатывает. В чем, примерно, может быть проблема? Заранее спасибо за ответы
источник
15:20пожаловаться#2

SF

Serg Feodor in MaxPatrol SIEM & VM
image_2020-12-21_17-39-01.png
(26.34 Кб)
Если нажать сюда - список пустой?
источник
15:39пожаловаться#3

SF

Serg Feodor in MaxPatrol SIEM & VM
teaforparty
Добрый день!
Осуществляем сбор событий из файла XML. Для этого используем модуль fileimporter. Задача выполняется без ошибок, однако собранные события не появляются в интерфейсе. Также стоит заметить, что сырые события собираются, проверяли с помощью export_data. В PTSIEMSDK_GUI правило нормализации успешно отрабатывает. В чем, примерно, может быть проблема? Заранее спасибо за ответы
⬆️
источник
15:39пожаловаться#4

t

teaforparty in MaxPatrol SIEM & VM
Serg Feodor
image_2020-12-21_17-39-01.png
(26.34 Кб)
Если нажать сюда - список пустой?
Тут нет перехода собранным событиям
источник
16:05пожаловаться#5

RS

Roman Sergeev in MaxPatrol SIEM & VM
teaforparty
Тут нет перехода собранным событиям
Какой у вас релиз? Лучше всегда с этого начинать
источник
16:06пожаловаться#6

t

teaforparty in MaxPatrol SIEM & VM
Roman Sergeev
Какой у вас релиз? Лучше всегда с этого начинать
21.1.3041
источник
16:11пожаловаться#7

RS

Roman Sergeev in MaxPatrol SIEM & VM
там этой функциональности могло и не быть
источник
16:17пожаловаться#8

t

teaforparty in MaxPatrol SIEM & VM
То есть?
источник
16:17пожаловаться#9

IY

Ivan Yakushev in MaxPatrol SIEM & VM
teaforparty
То есть?
Кнопки «показать собранные события»
источник
16:17пожаловаться#10

RS

Roman Sergeev in MaxPatrol SIEM & VM
попробуйте по tag группировку сделать
источник
16:18пожаловаться#11

IY

Ivan Yakushev in MaxPatrol SIEM & VM
Я бы убедился что нормализация успешно загружена на server или в ptkb
источник
16:18пожаловаться#12

RS

Roman Sergeev in MaxPatrol SIEM & VM
какие, кстати, в файле времена у событий?
источник
16:18пожаловаться#13

IY

Ivan Yakushev in MaxPatrol SIEM & VM
Не помню уже как в 21.0 было
источник
16:18пожаловаться#14

t

teaforparty in MaxPatrol SIEM & VM
Понятно.
Хорошо, фиг с этим. Просто даже если во вкладке событий через pdql запрос искать нужные события, то он их не находит
источник
16:18пожаловаться#15

t

teaforparty in MaxPatrol SIEM & VM
Roman Sergeev
какие, кстати, в файле времена у событий?
Скоро узнаю
источник
16:19пожаловаться#16

RS

Roman Sergeev in MaxPatrol SIEM & VM
да, до 22 релиза искать ненормализовавшееся смысла нет
только в эластике непосредственно или через export_data грепать
источник
16:19пожаловаться#17

IY

Ivan Yakushev in MaxPatrol SIEM & VM
teaforparty
Понятно.
Хорошо, фиг с этим. Просто даже если во вкладке событий через pdql запрос искать нужные события, то он их не находит
И ещё я бы посмотрел в EL какой статус у полученных сырых событий
источник
16:19пожаловаться#18

IY

Ivan Yakushev in MaxPatrol SIEM & VM
Там есть флаг normalized: true/false
источник
16:19пожаловаться#19

t

teaforparty in MaxPatrol SIEM & VM
Понял, всем спасибо!
источник
16:20пожаловаться#20