Size: a a a

MaxPatrol SIEM & VM

2021 August 24

Z

Zer🦠way in MaxPatrol SIEM & VM
инсталяция у вас какая?)
источник

AM

Andrei Mushatenko in MaxPatrol SIEM & VM
Общий где-то 8-10к.
источник

AM

Andrei Mushatenko in MaxPatrol SIEM & VM
Не на одном сервере))
источник

К

Кац in MaxPatrol SIEM & VM
по "минимальным" требованиям высоконагруженной инсталляции
источник

E

EИ0Ʇ in MaxPatrol SIEM & VM
там довольно много переменных, начиная от ресурсов и потока событий в обогощаторе до используемой базы максмайнда, они тоже с разной детализацией есть насколько я помню
источник

К

Кац in MaxPatrol SIEM & VM
исходим из использования вообще ip2loc в исполнении, близком к максимальному
источник

AM

Andrei Mushatenko in MaxPatrol SIEM & VM
В справочнике было где-то 4-5 млн записей всего)))
источник

AM

Andrei Mushatenko in MaxPatrol SIEM & VM
«железо» выделено по максимальной конфигурации для высоконагруженных систем
источник

К

Кац in MaxPatrol SIEM & VM
вы его через кб грузили?
источник

Z

Zer🦠way in MaxPatrol SIEM & VM
тогда хз) у меня такой траблы не было
источник

AM

Andrei Mushatenko in MaxPatrol SIEM & VM
Да
источник

E

EИ0Ʇ in MaxPatrol SIEM & VM
эх
источник

К

Кац in MaxPatrol SIEM & VM
а просмотреть из сиема его получалось?
источник

AM

Andrei Mushatenko in MaxPatrol SIEM & VM
Да
источник

К

Кац in MaxPatrol SIEM & VM
круто. значит нужно айпишник окончания сети сконвертить в number и сделать единственным ключевым полем, искать, соответственно, по нему.
источник

К

Кац in MaxPatrol SIEM & VM
но вообще 7 млн записей через кб - это круто. в моем кейсе сием это не пережил
источник

E

EИ0Ʇ in MaxPatrol SIEM & VM
подожди, он его ещё удалить оттуда не пытался
источник

AM

Andrei Mushatenko in MaxPatrol SIEM & VM
И этот опыт тоже был ))
источник

NA

Nikolai Arefiev in MaxPatrol SIEM & VM
За API R23 - 24.1. По моим тестам mpsiemlib
1. Сменилось API списка транспортов и профилей задач
2. Сменилось API работы с инцидентами (еще в 24)
3. Если вы пилили аутентификацию для иерархии в 23, то у вас, скорее всего, все будет работать и в 24.1
источник

NA

Nikolai Arefiev in MaxPatrol SIEM & VM
https://github.com/feedb/MPSiem_addons/tree/master/mpsiemlib
Добавлена поддержка 24.1
sdk работает с 23.0 - 24.1
источник