В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

MaxPatrol SIEM

979 membersпожаловаться на группу
2019 April 01

К

Кац in MaxPatrol SIEM
упсссс...
источник
13:23пожаловаться#1

Z

Zer🦠way in MaxPatrol SIEM
Кац
упсссс...
что там?)) раскрытие путей тоже нашел?))
источник
13:50пожаловаться#2

К

Кац in MaxPatrol SIEM
Zer🦠way
что там?)) раскрытие путей тоже нашел?))
Не, пульнул скрин не в тот чят) у меня на раскрытие путей времени не хватает, увы =(
источник
13:53пожаловаться#3

Z

Zer🦠way in MaxPatrol SIEM
Кац
Не, пульнул скрин не в тот чят) у меня на раскрытие путей времени не хватает, увы =(
у меня тоже)) случайность
источник
13:53пожаловаться#4

ИС

Илья Сорокин... in MaxPatrol SIEM
Как язык сменить
источник
16:51пожаловаться#5

ИС

Илья Сорокин... in MaxPatrol SIEM
При установке не тот указал(
источник
16:51пожаловаться#6

ММ

Михаил Малышев... in MaxPatrol SIEM
Илья Сорокин
Как язык сменить
Должно быть так:
mpxcore.exe set -p DefaultLocale ru-RU
источник
16:59пожаловаться#7

ИС

Илья Сорокин... in MaxPatrol SIEM
вроде все поменялось но команда никакого ответа не дала
источник
17:06пожаловаться#8

ИС

Илья Сорокин... in MaxPatrol SIEM
и не завершилась
источник
17:06пожаловаться#9

ММ

Михаил Малышев... in MaxPatrol SIEM
Работа утилит MP SIEM всегда занимает некоторое время)
источник
17:10пожаловаться#10
2019 April 02

IS

I S in MaxPatrol SIEM
Коллеги, может ли модуль filemonitor брать файлы из архивов?
источник
11:06пожаловаться#11

SA

Stanislav Antonov in MaxPatrol SIEM
Не умеет
источник
11:17пожаловаться#12

G

Gullible Beaver in MaxPatrol SIEM
"В коробке" есть Custom модуль, который умеет пройти по каталогу /var/log и взять логи из всех tar-ов.
источник
11:24пожаловаться#13

IS

I S in MaxPatrol SIEM
У меня zip'ы
источник
11:24пожаловаться#14

G

Gullible Beaver in MaxPatrol SIEM
Придется слегка доработать питон
источник
11:25пожаловаться#15

G

Gullible Beaver in MaxPatrol SIEM
Сейчас чуть подробнее напишу
источник
11:25пожаловаться#16

G

Gullible Beaver in MaxPatrol SIEM
Профиль: Custom Read Local Tar
Модуль: CustomEventCollector
источник
11:26пожаловаться#17

G

Gullible Beaver in MaxPatrol SIEM
Если откроете профиль, то увидите, что в параметре code значится ссылка на справочник "@{custom_read_local_tar}", переходите в справочники и в этом справочнике  находите код на питоне
источник
11:28пожаловаться#18

G

Gullible Beaver in MaxPatrol SIEM
Ключевая функция ровно одна: collect. Она берет три аргумента: первый — мишень из задачи, второй — json с настройками профиля, третий — точка останова (savepoint).
источник
11:29пожаловаться#19

G

Gullible Beaver in MaxPatrol SIEM
Возвращает функция список, у которого последний элемент — точка останова, предпоследний — булев аргумент указывает на то, окончена ли отправка событий (hasmore) а все остальные элементы это отдельные события.
источник
11:31пожаловаться#20