Добрый день, можете переопределить терминал export TERM=xterm , а можете использовать для установки последнюю актуальную сборку

Спасибо, помогло

Помогала смена локали на агенте

Спасибо! попробую поиграться с локалью

Коллеги, добрый день! Службы на AIO не могут остановиться силами PowerShell, жду уже более часа. Возможен ли аварийный останов Topology.Host.exe через ProcessExplorer? Будет ли функционировать далее SIEM?

Добрый день. В первую очередь я бы попробовал остановить через services.msc
Если зависла остановка именно службы Topology.Host.exe и остановить службу не получается, то убивать процесс да

Можно ещё посмотреть что в это время в журналах происходит Topology.log (\ProgramData\Positive Technologies\MaxPatrol SIEM Core\Logs)

Спасибо за оперативный ответ, после ProcessExplorer есть вероятность отказа в успешном запуске SIEM? И есть ли подробная инструкция по ротации логов постгре? Спасибо.

не могу исключить её полностью, но если служба уже час не завершается то вряд ли есть выбор. Я бы сказал, что вероятность поломки службы низкая. Если что-то пойдёт не так, обращайтесь в службу технической поддержки.

Да. см. adminguide, раздел "Настройка журналирования работы компонентов сторонних производителей"

[Новость для партнеров PT]

Приглашаем менеджеров по продажам и развитию бизнеса в интеграторах и дистрибьюторах принять участие в вебинаре о спецпредложении на MaxPatrol SIEM All-in-One. Вебинар состоится состоится 29 июня с 11:00 до 12:00 по московскому времени.

На вебинаре поговорим про ГОСТ Р 57580.1-2017 и о том, почему для выполнения его требований нужен SIEM. Подробно расскажем, на кого распространяется акция, про ее условия, а также преимущества MaxPatrol SIEM All-in-One для банков. В конце ответим на вопросы.

Регистрация открыта на партнерском портале

Коллеги всем привет. Поделитесь опытом, кто сталкивался: можно ли в СИЕМ завернуть логи ДНС-сервера Windows Server? Если да, то как.

Все привет. Может кто сталкивался

как это вылечить?

что там поломалось?

В refguide описано

Добрый день! посоветуйте способ по массовому изменению правил нормализации.
Пример:
у источника появилось дополнительное поле в заголовке  и во все 30 (условно) правил требуется добавить одну и туже строку.
Редактирование по одному правилу очень время затратно

в 30 это еще довольно быстро)

если всего строку добавить, то минут 5-10 займет)

Для другого источника провернул такое. С учётом работы KB заняло в разы больше времени чем 5-10 минут