Телеграмм чат группы MPSIEMChat страница 1441

Size: a a a

MaxPatrol SIEM & VM

2021 July 26

TABULAR = '{datetime=EVENT_DATE_KF}, {event_src.host=TRN_TERMINAL}, {subject.name=TRN_USER}, {datafield1 = ACTION_DATE}, {datafield7 = ACTION}, {datafield2=OLD_VAL}, {datafield3=NEW_VAL}, {datafield6 = TRANS_SOURCE}'

time= datafield1

источник

09:11пожаловаться #1

Saeed Alloubani in MaxPatrol SIEM & VM

but it give me an error because the of this line
"TRANS_SOURCE": null

источник

09:12пожаловаться #2

Saeed Alloubani in MaxPatrol SIEM & VM

the reason seems because it does not have the double quotes

источник

09:12пожаловаться #3

Saeed Alloubani in MaxPatrol SIEM & VM

do you know how to deal with this?

источник

09:12пожаловаться #4

Saeed Alloubani in MaxPatrol SIEM & VM

the "TRANS_SOURCE" can be a value which is between quotes or null without quotes

источник

09:12пожаловаться #5

Saeed Alloubani in MaxPatrol SIEM & VM

appreciate the help

источник

09:12пожаловаться #6

max in MaxPatrol SIEM & VM

remove TRANS_SOURCE from mandatory fields and use
datafield6 = $TRANS_SOURCE later

источник

09:18пожаловаться #7

Saeed Alloubani in MaxPatrol SIEM & VM

but there are some other fields after TRANS_SOURCE as well.

источник

09:20пожаловаться #8

seregin in MaxPatrol SIEM & VM

Коллеги, как сделать в правиле нормализации выбор вложенного правила TEXT = {$a=STRING+ ИЛИ $b=STRING+} переменная а - JSON, а переменная b - xml

источник

10:15пожаловаться #9

Saeed Alloubani in MaxPatrol SIEM & VM

perfect - thank you guys!

источник

11:10пожаловаться #10

max in MaxPatrol SIEM & VM

разобрать несколькими сабформулами?

источник

11:12пожаловаться #11

seregin in MaxPatrol SIEM & VM

Я написал две сабформулы для JSON и xml, мне нужно чтобы выбиралось в зависимости от лога

источник

12:59пожаловаться #12

seregin in MaxPatrol SIEM & VM

Не понятно, как сделать оператор ИЛИ в токене TEXT, чтобы выбиралась сабформула

источник

12:59пожаловаться #13

seregin in MaxPatrol SIEM & VM

Т. Е если часть лога содержит JSON то выбирается он, если xml то лн

источник

13:00пожаловаться #14

EИ0Ʇ in MaxPatrol SIEM & VM

не могу не отметить прекрасное число кол-ва участников в чате. leet

источник

13:46пожаловаться #15

Zer🦠way in MaxPatrol SIEM & VM

😀

источник

13:48пожаловаться #16

Nikolai Arefiev in MaxPatrol SIEM & VM

Ждем 31337 и Cult of the Dead Cow войдет в чатик )))

источник

13:54пожаловаться #17

640kilobyte in MaxPatrol SIEM & VM

Простите, не мог удержаться

источник

13:57пожаловаться #18

Eugene Matveev in MaxPatrol SIEM & VM

"Позитив" - работа для всех =)

источник

13:58пожаловаться #19

KyKyLLIoHoK in MaxPatrol SIEM & VM

о, редизайн

источник

13:58пожаловаться #20