K
ок, ушел проверять
Size: a a a
2019 March 29
MI
В r18 не удавалось заставить работать lower() в левой части сравнения
K
я до сравнения его использую
K
пока редактировал правило прилетело два события "Test_event" и не были сгенерированы инциденты
K
непонятно, но правило отредачил
RS
а last_changed менялся?
K
нет, о том и говорю, посление два раза правило отработало корректно и скипнуло эти события
K
после обновления правила появилась новая запись в списке с Username в нижнем регистре
RS
ну понаблюдайте
K
через минуту сгенерировался повторынй инцидент, last_changed обновился
RS
угу (
K
похоже на то, что коррелятор не сразу реагирует на изменение списка
K
еще понаблюдаю...
RS
этого не должно быть в корреляциях
может быть в обогащениях
может быть в обогащениях
K
уже пятый инцидент... пока генерирует на каждое событие
K
ну, это же генерация инцидента... по моему, в корреляции этому самое место...
K
Переслано от Roman Sergeev
этого не должно быть в корреляциях
может быть в обогащениях
может быть в обогащениях
RS
я про "замедленную реакцию"
RS
устройство вычислительного рантайма разное в этих компонентах
K
теперь перестали генериться инциденты