Коллеги добрый день! У кого-нибудь есть типовая форма отчета о проделанной работе (администрирование, мониторинг) по системе?

Доброго вечера
После обновления MP SIEM до 23.1 отвалились:
- Core Events Sources Monitoring (Компонент Core Events Sources Monitoring недоступен.)
- SIEM Server Messaging Service (Компонент SIEM Server Messaging Service отвечает с задержками либо недоступен. Отправка сообщений на всех агентах будет временно приостановлена.)
Куда копать?

Задачи сбора событий останавливали на период обновления?

Ошибка - rabbitmq переполнился потоком событий.

Возможно, из-за того, что при обновлении siem server  агенты продолжали собирать события и засылали в очередь обработки

Да и запуск по расписанию выключали. Странно.
Завтра попробую посмотреть что в Rabbit.
Спасибо

это симптом, не причина. Если к утру ситуация не решится, рекомендую обратиться в саппорт

Как ни странно очереди пусты, но в логах нашлось это:

mpx-siem-storage-NotSpecified.log:
PLAIN login refused: user 'mpx_siem' - invalid credentials
2021-01-22 07:26:25.664 [info] <0.23964.5> closing AMQP connection <0.23964.5> (IP:61610 -> IP:5672)
2021-01-22 07:26:32.690 [warning] <0.23973.5> HTTP access denied: user 'mpx_siem' - invalid credentials
2021-01-22 07:26:33.252 [warning] <0.23977.5> HTTP access denied: user 'mpx_siem' - invalid credentials

Служебные сертификаты/учетки не меняли?

Только в fqdn регистр меняли

Добрый день, может кто подскажет. Какая будет примерная нагрузка на каналы связи (мб/сек) при нагрузке до 20000 событий в секунду?

Источники-Агент?
Агент-SIEM Server?
SIEM Server - Core?
SIEM Server - SIEM Storage?
в целом, можете ожидать примерно гигабит внутри сиема на актуальных версиях

Server

Не очень понятно
Какая у вас конфигурация?

конфигурация all in one

Спасибо за консультацию

агент на ядре?
Т.е. вас интересует трафик от источников до сервера?
20к на килобайтном событии (это неплохое приближение для смешанного трафика evenlog+syslog) даст вам 150 мегабит примерно

AIO до 3к eps однако

да на ядре. да от источников до сервера.

Из наших наблюдений: от источников до агента - зависит от источника, от агента до ядра и от ядра до сием сервера - под 800-900 Мб.с