EM
Похоже. Пробуй на IP настроить командой corecfg set -p Hostaddres <IP>
Size: a a a
2021 May 24
EM
Так же для mccfg, ptkbcfg
R
Ага, спасибо...
M
Добрый день, в чем может быть проблема: админу сием видно больше инцидентов чем оператору? Админ видит критичные инциденты без категории, а оператор нет. Доступ ко всем активам у оператора есть
АК
Не могу сказать точно. т.к. перезагрузил SIEM. и сообщение уже пропало
Z
Шалом, напомните как сбросить кеш агента?
Z
Забыл, амнезия
m
растартануть задачу с кешем?
Z
Помню файл создавать, помню рестарт агента
Z
Задачи сдохли, признаков жизни нет
К
айдишник агента.reset в папке агента
К
айдшиник можно дернуть из конфига агента или из вебебла через ф12
Z
EM
В program files\positive\mp agent
Z
Спасибо
EM
Проверьте права оператора на просмотр групп активов, на роли
EM
Вероятно, инциденты привязаны к недоступным группам активов
m
у оператора нет доступа к инцидентам где нет привязанных активов?
m
ресет это если прямо совсем все грохнуть.
Но елси все померлно и не движется и данные в кеше можно потерять, то может это и вариант
Но елси все померлно и не движется и данные в кеше можно потерять, то может это и вариант
M
В сием у оператора всего две возможные функции доступа: на уровне администратора и доступ. Доступ выбран (все по умолчанию в общем)