Size: a a a

2019 April 02

EM

Eugene Matveev in MaxPatrol SIEM
нужно дать её ресурсов достаточно
источник

EM

Eugene Matveev in MaxPatrol SIEM
смотри логи PTKB.trace  на предмет ошибки.  есть ли место на диске
источник

c

cinortoce in MaxPatrol SIEM
IAM registration error
exception: System.Net.Http.HttpRequestException: An error occurred while sending the request. ---> System.Net.WebException: Unable to connect to the remote server ---> System.Net.Sockets.SocketException: No connection could be made because the target machine actively refused it 192.168.xx.xx:3334
источник

c

cinortoce in MaxPatrol SIEM
Вот такая ошибка там
источник

EM

Eugene Matveev in MaxPatrol SIEM
PTKB отдельно от IAM, или рядом?
источник

c

cinortoce in MaxPatrol SIEM
Рядом
источник

c

cinortoce in MaxPatrol SIEM
192.168.xx.xx это собственно адрес Core
источник

c

cinortoce in MaxPatrol SIEM
где и куртится IAM и PTKB
источник

EM

Eugene Matveev in MaxPatrol SIEM
какая сборка MPX?
источник

c

cinortoce in MaxPatrol SIEM
19.1.324
источник

EM

Eugene Matveev in MaxPatrol SIEM
в консоли: mpxcore version
источник

c

cinortoce in MaxPatrol SIEM
Да, попутал
источник

c

cinortoce in MaxPatrol SIEM
19.1.2631
источник

EM

Eugene Matveev in MaxPatrol SIEM
если вы успешно зашли в UI PTKB, значит это старая ошибка.
источник

EM

Eugene Matveev in MaxPatrol SIEM
есть что-то более новое?
источник

c

cinortoce in MaxPatrol SIEM
Эта ошибка 5 минутной давности
источник

EM

Eugene Matveev in MaxPatrol SIEM
тогда нужен саппорт.
источник

c

cinortoce in MaxPatrol SIEM
Ну и это самая последняя ошибка, которая есть
источник

EM

Eugene Matveev in MaxPatrol SIEM
сходу не получилось разобраться в причине.
источник

K

KyKyLLIoHoK in MaxPatrol SIEM
Спасибо за ответы по теме долгой реакции правила корреляции на изменения в табличном списке!
Логика перенесена в правило обогащения, в таком виде отрабатывает вроде корректно (завтра еще раз проверю)
источник