Size: a a a

2019 March 21

RS

Roman Sergeev in MaxPatrol SIEM
вот только при миграции на таблички это придётся повторить
источник

D

Dips in MaxPatrol SIEM
Кац
ага, спасибо) буду грызть строку из двух чисел с точкой
Знайте что это версия UI, в общем случае она совпадает(major.minor) с версией ядра..
источник

К

Кац in MaxPatrol SIEM
Dips
Знайте что это версия UI, в общем случае она совпадает(major.minor) с версией ядра..
Ок, спасибо)
источник

NA

Nikolai Arefiev in MaxPatrol SIEM
Коллеги, давайте еще раз акцентирую ваше внимание. В Release notes к релизу 19.1 мы указали что в 21ом такой элемент как Активные списки пропадет. Все правила от PT будут переведены на Табличные списки.
источник

NA

Nikolai Arefiev in MaxPatrol SIEM
Т.о. использовать сейчас Активные списки под свои нужды - не лучшее решение. Прозрачная для пользователя миграция активных в табличные списки невозможна :( только ручной перенос.
источник

Z

Zer🦠way in MaxPatrol SIEM
Nikolai Arefiev
Коллеги, давайте еще раз акцентирую ваше внимание. В Release notes к релизу 19.1 мы указали что в 21ом такой элемент как Активные списки пропадет. Все правила от PT будут переведены на Табличные списки.
+ спасибо
источник

MI

M IV in MaxPatrol SIEM
Двухстолбиковые табличные списки сравнимы по скорости выборки с redis?
источник

RS

Roman Sergeev in MaxPatrol SIEM
Коротко - да
источник

RS

Roman Sergeev in MaxPatrol SIEM
Сценарии бывают разные
источник

RS

Roman Sergeev in MaxPatrol SIEM
Где-то redis может быть шустрее, а где-то медленнее
источник

NA

Nikolai Arefiev in MaxPatrol SIEM
И то и то in-memory реализация работы с данными
источник

MI

M IV in MaxPatrol SIEM
Гуд.
А то что активные списки отмирают было понятно уже по отсутствию листов выходных и праздничных дней на 2019-й год.
источник

MI

M IV in MaxPatrol SIEM
Некогда отдыхать )
источник

К

Кац in MaxPatrol SIEM
народ, а какая роль пользователя в пткб не дает редактировать контент?
источник

К

Кац in MaxPatrol SIEM
создаем пользака, даем ему пользователя в иам, оператора в пткб и оператора в мпх. иии... он может делать с контентом всё, что угодно!
источник

m

max in MaxPatrol SIEM
Кац
создаем пользака, даем ему пользователя в иам, оператора в пткб и оператора в мпх. иии... он может делать с контентом всё, что угодно!
выбрана только роль оператора? если создать свою роль  с нужными парвами - тоже не помогает?
источник

К

Кац in MaxPatrol SIEM
max
выбрана только роль оператора? если создать свою роль  с нужными парвами - тоже не помогает?
А как свою роль создать? Для пткб - только оператор. Скрина, увы, пока нет
источник

RS

Roman Sergeev in MaxPatrol SIEM
В PTKB
источник

RS

Roman Sergeev in MaxPatrol SIEM
Не в iam
источник

IK

Ilya Kosynkin in MaxPatrol SIEM
В ptkb есть значок гаечного ключа в верхнем правом углу. Там в выпадающем меню пункт Роли. Создайте новую роль с правами как у Оператора, но выключенными галками «Редактирование данных SIEM” и “UI редактирование данных SIEM”. Только не редактируйте роли из коробки. Это может вызвать проблемы при последующем обновлении.
источник