нет, прыгает на 3333 порт и все

дальше обрыв

ошибка

Спасибо 😊

Синенький - Core.
Красненький - SIEM Server

Прям добрый Дамблдор ))

вариант текстом, но без цвета))
1. corecfg set -p HostAddress localhost PtkbFeatureHost localhost PtmcHostAddress localhost SiemAddress localhost SiemElasticsearchHost localhost
2. kbcfg set -p HostAddress localhost IdentityServerAddress localhost CoreAddress localhost SiemAddress localhost
3. mccfg set -p HostAddress localhost PtmcHostAddress localhost
4. Проверяем службы Core*, KB*, MC*. По идее SIEM должен ожить, но работать только по localhost.

Теперь приводим параметры к нижнему регистру. Например наш Core Server имеют FQDN: TEST-core.pt.local, и SIEM Server установлен отдельно и имеет имя TEST2-siemsrv.pt.local (Для All-in-one эти параметры будут localhost).
5. corecfg set -p HostAddress test-core.pt.local PtkbFeatureHost test-core.pt.local PtmcHostAddress test-core.pt.local SiemAddress test2-siemsrv.pt.local SiemElasticsearchHost test2-siemsrv.pt.local
6. kbcfg set -p HostAddress test-core.pt.local IdentityServerAddress test-core.pt.local CoreAddress test-core.pt.local SiemAddress test2-siemsrv.pt.local
7. mccfg set -p HostAddress test-core.pt.local PtmcHostAddress test-core.pt.local

Ребят, можете привести весомые аргументы в сторону перехода es с версии 1.7 на 7.4? В данный момент выполняем обновление SIEM'a до версии 23.1, хотелось бы знать, стоит ли еще уделить внимание es.

EoS - весомый аргумент )

сделайте так что бы по дефолту FQDN приводился к однному виду

рано или поздно сделать это придётся
с релиза 7.0(R25) поддержка 1.7 в продукте прекратится
новые версии СУЩЕСТВЕННО стабильнее под нагрузкой

+ 7.x чуть быстрее и значительно стабильнее 1.7

в 7.10 такие изменения, что его в 7.x включать не надо :)

да, согласен, в .10 че-то много чего накрутили

При установке SIEM Server 23.1 на выбор есть 2 версии es: 1.7 и 7.4, наверное лучше поставим 7.4

правильно

Можно еще рекомендации по порядку обновления SIEM и ES? Сначала нужно обновить компоненты SIEM, а затем ES?

если быть точнее:
при чистой установке выбора уже нет. Ставится только эластик 7.4.
если же у вас уже есть эластик 1.7, то при обновлении дистрибутивом он сам до 7.4 не обновится. Нужно проводить миграцию по отдельной инструкции, которую выдаёт техподдержка

Сначала проведите обновление по документации, потом можно приступать к отдельной процедуре миграции.

Спасибо за разъяснения!)