Z
Size: a a a
2021 January 29
Z
ужас какой)
c
Да не, уже исправлено )
G
по сислогу?
у вас получается отправлять WinEventLog по syslog'у, чтобы они (логи) подходили под пакеты экспертизы?
Z
Giga
у вас получается отправлять WinEventLog по syslog'у, чтобы они (логи) подходили под пакеты экспертизы?
Нене, я про kaspersky for exchange, перепутал с for linux mail server
Z
Пятница вечер
G
Нене, я про kaspersky for exchange, перепутал с for linux mail server
эх, а я обрадовался, думал поделитесь техникой 😉
RS
Giga
эх, а я обрадовался, думал поделитесь техникой 😉
А вам зачем такая техника? Мне казалось, эти извраты времен win2003 не особо актуальны уже
Z
Giga
эх, а я обрадовался, думал поделитесь техникой 😉
А чё там такого
Z
Берешь и пишешь нормализацию
G
А вам зачем такая техника? Мне казалось, эти извраты времен win2003 не особо актуальны уже
хотелось бы направлять WinEventLog на logstash, а logstash как единая точка сбора рулила бы всеми событиями
G
👍
Z
Giga
хотелось бы направлять WinEventLog на logstash, а logstash как единая точка сбора рулила бы всеми событиями
Я так пробовал, потом бросил
SF
Я так пробовал, потом бросил
Почему?
D
Всем привет.
А если изменить время жизни актива, то это изменение применится только к новым активам или старым тоже? А то на старых активах "Устаревает <старая дата>". Ждать обновление даты устаревания активов?
А если изменить время жизни актива, то это изменение применится только к новым активам или старым тоже? А то на старых активах "Устаревает <старая дата>". Ждать обновление даты устаревания активов?
это значение будет применяться к новым активам, а также к старым, при их обновлении.
вы можете массовой операцией по активам выставить галочку "не устаревать", и потом снять её
вы можете массовой операцией по активам выставить галочку "не устаревать", и потом снять её
Z
Почему?
Что то не взлетело
m
Giga
хотелось бы направлять WinEventLog на logstash, а logstash как единая точка сбора рулила бы всеми событиями
направить всех на WEC и с него забирать в нужные стороны?
G
max
направить всех на WEC и с него забирать в нужные стороны?
Хотелось бы иметь единую точку входа для всех событий
МЖ
ну пишите свою нормализацию, свою корреляцию на все события заново