Если там в коде нет проверки по списку исключений, то да
Это довольно тривиально
У вас какой релиз?

+

В коде есть разрешить родителю запускать всякое и разрешать запускаться всякому.

Не

Причем фильтр path + name, а не по параметрам.

Это дичь

По ходу тебе надо писать своё на базе коробки

Понятно. Будем писать... свое с перламутровыми пуговицами

🤣

Коллеги, добрый день,  
Подскажите пожалуйста, может кто сталкивался.

при выполнении поиска вываливается ошибка "не удалось получить список событий"

mp-siem.fronted.events.overfloded

Раньше такая ошибка говорила о том, что эластик висит выполняя индексацию или если чем-то занята.

Провалился в индексер везде green "зелёный", но сообщения по-прежнему не отображаются.

Ранее сделал ребут стореджа, события в какое-то время отобразились (не текущие), спустя какое-то время все снова пропало.

Не подскажите куда копать?

Очередей практически нет, все зелёное.

Версия сиема 23.0.3478

Добрый день, а индексов в системе не многовато?

За 01.02.2021 по 06.08.2021

Но они в статусе green

Срок хранения индесов 365, по умолчанию.

А siem all in one или на нескольких серверах? Могли в шарды эластика упиреться. По умолчанию лимит в эластике 7.4 составляет 1000 шардов.

Не all in one.

Сторедж и Siem server на отельном физическом сервере предоставленном PT.

Надо журналы эластика смотреть. Обратитесь в техподдержку

Правильно. У нас оно в очереди на переделку, но это не завтра случится

Hello All, am keep getting the following error, any ideas