Size: a a a

2019 April 12

К

Кац in MaxPatrol SIEM
I S
Коллеги, я ведь правильно понимаю что так должно работать?
да, примерно так
источник

IS

I S in MaxPatrol SIEM
Но вот загвоздка что не работает(
источник

К

Кац in MaxPatrol SIEM
I S
Но вот загвоздка что не работает(
точные сравнения без приведения к регистру - так, на вскидку
источник

IS

I S in MaxPatrol SIEM
Единственно что на ум приходит как причина, что логи с коллектора собираются и соответственно время получение очень близкое, но все равно 13 событие приходит позже 7036
источник

К

Кац in MaxPatrol SIEM
по отдельности работает?
источник

IS

I S in MaxPatrol SIEM
Проблема в том что инциденты генерируются, хотя не должны
источник

К

Кац in MaxPatrol SIEM
I S
Проблема в том что инциденты генерируются, хотя не должны
Значит ивент шатдаун в корреляцию не залетает. если нот убрать - попадет событие с шатдауном в инц?
источник

К

Кац in MaxPatrol SIEM
возможно, нужно слегка притормаживать соседним правилом ивент с шатдауном
источник

IS

I S in MaxPatrol SIEM
Кац
Значит ивент шатдаун в корреляцию не залетает. если нот убрать - попадет событие с шатдауном в инц?
Попадет
источник

IS

I S in MaxPatrol SIEM
Разница во времени между событиями десятки секунд
источник

К

Кац in MaxPatrol SIEM
I S
Попадет
если в On на shutdown добавить close?
источник

IS

I S in MaxPatrol SIEM
Т.е. убрать not, но добавить on для shutdown и в него close?
источник

К

Кац in MaxPatrol SIEM
I S
Т.е. убрать not, но добавить on для shutdown и в него close?
ага
источник

К

Кац in MaxPatrol SIEM
ну и баг в позитив кинуть...
источник

IS

I S in MaxPatrol SIEM
Надеюсь что проблемы из этого чата автоматом в тикеты формируются))
источник

К

Кац in MaxPatrol SIEM
I S
Надеюсь что проблемы из этого чата автоматом в тикеты формируются))
увы, но нет
источник

IS

I S in MaxPatrol SIEM
Кац
увы, но нет
Печально(
источник

AP

Andrei Potseluev in MaxPatrol SIEM
Кац
увы, но нет
Вам саппорт Позитива не жалко? 😊 В этом чатике периодически такая вакханалия происходит, там бы таких тикетов нагенерилось... 😂
источник

К

Кац in MaxPatrol SIEM
Andrei Potseluev
Вам саппорт Позитива не жалко? 😊 В этом чатике периодически такая вакханалия происходит, там бы таких тикетов нагенерилось... 😂
эээ.... нет?)
источник

AP

Andrei Potseluev in MaxPatrol SIEM
Кац
эээ.... нет?)
Они Вам отомстят. 😉
источник