Size: a a a

2019 March 05

EM

Eugene Matveev in MaxPatrol SIEM
хотелось бы разобраться в причине недоступности.
источник

A

Arman in MaxPatrol SIEM
Я запрошу у заказчика
источник

EM

Eugene Matveev in MaxPatrol SIEM
спасибо!
источник

EM

Eugene Matveev in MaxPatrol SIEM
к вопросу зачем - чтобы не напоротся снова на проблему, а решить её
источник
2019 March 07

К

Кац in MaxPatrol SIEM
привет, народ! а какая версия influx используется?
источник

IY

Ivan Yakushev in MaxPatrol SIEM
коллеги, добрый день
кто-то интегрировался с InfoWatch TM на Oracle? у меня проблема — задача запустилась без ошибок, но логи в ptsiem_r не идут. агент, судя по своему логу, даже ничего не отправляет, метрика пустая. событий в InfoWatch завались
источник

IY

Ivan Yakushev in MaxPatrol SIEM
запрос, который агент в базу делает проверял, рабочий, данные по нему получить можно
источник

NK

ID:793544149 in MaxPatrol SIEM
а можно как то посмотреть логи syslog от нестандартного источника?
источник

RS

Roman Sergeev in MaxPatrol SIEM
Не нормализовалось?
источник

NK

ID:793544149 in MaxPatrol SIEM
ага
источник

IY

Ivan Yakushev in MaxPatrol SIEM
ID:793544149
ага
1. утилита export_date.exe
2. запрос к эластику через curl или браузер
источник

IY

Ivan Yakushev in MaxPatrol SIEM
http://<siem-server>:9200/ptsiem_r/_search?q=recv_ipv4:<source ipaddress>&pretty
источник

NK

ID:793544149 in MaxPatrol SIEM
спасибо, попробую
источник

NK

ID:793544149 in MaxPatrol SIEM
кто знает почему с ядра на kb нормально заходит, а с другого пк пишет статус Отключен
источник

К

Капибара in MaxPatrol SIEM
ID:793544149
кто знает почему с ядра на kb нормально заходит, а с другого пк пишет статус Отключен
firefox?
источник

NK

ID:793544149 in MaxPatrol SIEM
да, а на хроме норм все
источник

К

Капибара in MaxPatrol SIEM
вот и ответ :)

в админ гайде есть упоминание как заставить фуррифокс дружить с ПТКБ
источник

NK

ID:793544149 in MaxPatrol SIEM
понял спасибо
источник

К

Капибара in MaxPatrol SIEM
1. В главном меню нажмите и в раскрывшемся меню выберите пункт
Knowledge Base.
Откроется страница Статистика.
Примечание. Если вы используете браузер Mozilla Firefox и на странице Статистика
отображается сообщение "Отключен", необходимо проверить, что адреса https://
<IP-адрес компонента MP Core>:8190 и https://<FQDN компонента MP Core>:8190
добавлены в исключения безопасности браузера.
источник
2019 March 08

AP

Andrei Potseluev in MaxPatrol SIEM
Всех присутствующих здесь девушек с праздником! ☺️
источник