К
Через обогащение. Maxmind например.
Size: a a a
2021 August 17
К
Да, должна работать, это по сути создание виндовой задачи на регулярный запуск es_backup_tool. Для надежности можно убедиться, что такая тулза по указанному пути есть
У
Maxmind?
AM
Важно потом на обогащении не упереться в производительность обогатителя
У
Так вот вопрос - откуда брать информацию для поля src.geo.country?
AM
К
Это контора, которая предоставляет инфу о геолокации айпишников.
Инфа засовывается в табличный список. И дальше оттуда айпишники обогащаются правилом обогащения.
Инфа засовывается в табличный список. И дальше оттуда айпишники обогащаются правилом обогащения.
У
Вот! Спасибо.
К
Ето да, ето да
У
🤝
С
а можно поменять IP адрес Max Patrol Core 10, при переносе в другую (закрытую сеть) ? система ALL-IN-ONE
С
?
EM
вас же интересует вопрос - как это сделать?
С
Да это основной вопрос, без перестановки в новом сегменте
EM
corecfg get | find "<старый IP>"
для всех значений выполнить corecfg set -p <Новый IP>
для всех значений выполнить corecfg set -p <Новый IP>
EM
аналогично siemcfg, agentcfg, mccfg, kbcfg
EM
возможно, после этого потребуется corecfg restart
EM
но маловероятно
E
corecfg set ребутает всё
KK
Коллеги, добрый день. Подскажите, пожалуйста, получится ли собирать события с KSC и Dr Web через сислог? Нормализацию придется допиливать?