Size: a a a

2019 March 08

IR

Irina Rybnikova in MaxPatrol SIEM
Спасибо :)
источник
2019 March 11

NK

ID:793544149 in MaxPatrol SIEM
кто знает как убить задачу по сбору, а то я нажал остановить, а она до сих пор висит со статусом завершается?
источник

EM

Eugene Matveev in MaxPatrol SIEM
агент от этой задачи доступен?
источник

EM

Eugene Matveev in MaxPatrol SIEM
если нет, то останавливаться будет долго
источник

NK

ID:793544149 in MaxPatrol SIEM
нет, не доступен. и почему-то у агента после запуска сервиса он сразу же останавливается
источник

ММ

Максим Максимович... in MaxPatrol SIEM
ID:793544149
нет, не доступен. и почему-то у агента после запуска сервиса он сразу же останавливается
Смотрим логи агента
источник

NK

ID:793544149 in MaxPatrol SIEM
а можно как то удалить агента из списка компонентов ядра?
источник

EM

Eugene Matveev in MaxPatrol SIEM
этот функционал в разработке
источник

NK

ID:793544149 in MaxPatrol SIEM
а можно как-то удалить пользователя из IAM?
источник

RS

Roman Sergeev in MaxPatrol SIEM
А что при этом должно произойти с историей его действий?
источник

MI

M IV in MaxPatrol SIEM
В ptkb есть по дефолту снятая галочка "показывать удаленные репы". Можно пойти таким путем.
источник

AS

Alexander Sukhomlin in MaxPatrol SIEM
Roman Sergeev
А что при этом должно произойти с историей его действий?
Она должна сохраняться, как и информация о том, что пользователя удалили.
источник

RS

Roman Sergeev in MaxPatrol SIEM
ну то есть мы естественным образом пришли к тому, что пользователь не должен удаляться
источник

AS

Alexander Sukhomlin in MaxPatrol SIEM
Не у видел в своём посте такого посыла.
источник

AS

Alexander Sukhomlin in MaxPatrol SIEM
Возможность удалить пользователя должна быть с сохранением истории его действий в системе
источник

RS

Roman Sergeev in MaxPatrol SIEM
только это не удаление
скрытие, блокировка, но не удаление
источник

AS

Alexander Sukhomlin in MaxPatrol SIEM
Нет, удалить - это удалить. Без дальнейшей возможности использования УЗ в приложении.
источник

v

vbengin in MaxPatrol SIEM
Можно потом создать пользователя с таким же именем?
Как потом в истории однозначно понять какое действие какой пользователь совершил?
источник

П

Павел in MaxPatrol SIEM
А разве айди юзера не уникален?
источник

v

vbengin in MaxPatrol SIEM
Ну вот этот ид мы и блокируем :)
источник