Size: a a a

MaxPatrol SIEM & VM

2021 July 26

Z

Zer🦠way in MaxPatrol SIEM & VM
у меня в Тюмени тоже такая есть
источник

AI

Alex Ivanov in MaxPatrol SIEM & VM
Новый офис после санкций? ))
источник

K

KyKyLLIoHoK in MaxPatrol SIEM & VM
не, в этом офисе разрабатываkb интерфейс MP8
источник

E

EИ0Ʇ in MaxPatrol SIEM & VM
how rude
источник

K

KyKyLLIoHoK in MaxPatrol SIEM & VM
простите, не смог удержаться. Все мы ждем новый интерфейс
источник

SS

Sergey Shtin in MaxPatrol SIEM & VM
Всем привет. Если удалить группу активов (не пустую), то активы удаляться или переместятся в unmanaged?
источник

D

Dips in MaxPatrol SIEM & VM
удалится просто группа, если активы были в других группах они там и останутся, если актив не лежит ни в одной группе, то будут в Unmanaged
источник

SS

Sergey Shtin in MaxPatrol SIEM & VM
спасибо. а то большая группа очень. боялся, что активы улетят
источник

СС

Сергей Сироткин... in MaxPatrol SIEM & VM
Коллеги, добрый день, подскажите, пожалуйста, для начинающих MP SIEM - как распарсить кавычки в журнале Сислога?

"\"" и "\\" не работает при написании формул нормализации. Как объяснить системе, что во фразе кавычки?!

Пример: Manager: user "admin" connected from "176.59.186.250"
источник
2021 July 27

IY

Ivan Yakushev in MaxPatrol SIEM & VM
Коллеги, добрый день!
скажите, текущий паблик билд какой? 24.0.4009?
источник

Л

Лем ▲🍕 in MaxPatrol SIEM & VM
Добрый день, да
источник

IY

Ivan Yakushev in MaxPatrol SIEM & VM
спасибо
источник

СС

Сергей Сироткин... in MaxPatrol SIEM & VM
Коллеги, ответ нашёл сам. Кому будет полезно Токен {LITERAL} используется для распознавания одного символа.

Как раз он мне и помог распознать кавычку, которую я так и не понял как указывать в строке, изначально использующую "".
источник

m

max in MaxPatrol SIEM & VM
а вариант с \" не заработал?
покажите пример формулы, где не заработало, можно в приват
источник

IY

Ivan Yakushev in MaxPatrol SIEM & VM
TEXT = '{WORD}:{WORD}\"{datafield1=WORD}\"{WORD+}\"{datafield2=IPV4}\"'
это если брать ваш пример
источник

IY

Ivan Yakushev in MaxPatrol SIEM & VM
вроде все работает(
источник

СС

Сергей Сироткин... in MaxPatrol SIEM & VM
Тогда понял, у меня была ошибка синтаксиса. Я не знал как правильно указывать \"
источник

СС

Сергей Сироткин... in MaxPatrol SIEM & VM
Спасибо большое, щас попробую  с  \"
источник

m

max in MaxPatrol SIEM & VM
Ну и общая рекомендация - не надо писать настолько общие шаблоны, может сматчиться что-то совсем другое из другого источника
источник

СС

Сергей Сироткин... in MaxPatrol SIEM & VM
Спасибо за совет)
источник