В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

MaxPatrol SIEM

979 membersпожаловаться на группу
2019 April 25

IS

I S in MaxPatrol SIEM
Я в прошлой версии(19.0) тоже пробовал было норм, а сейчас(19.1) приходит одно событие при старте задачи и все, хотя по трафику вижу вроде опрашивается
источник
15:19пожаловаться#1

c

cinortoce in MaxPatrol SIEM
Ну у меня тоже 19.1 на стенде, работает нормально
источник
15:23пожаловаться#2

c

cinortoce in MaxPatrol SIEM
А что проверяешь и по какому порту?
источник
15:23пожаловаться#3

IS

I S in MaxPatrol SIEM
Доступность хоста по icmp и доступность 80 порта на этом хосте
источник
15:24пожаловаться#4

c

cinortoce in MaxPatrol SIEM
хмм, ну вот сейчас также все сделал, только порт 22, все отработало как должно
источник
15:31пожаловаться#5

c

cinortoce in MaxPatrol SIEM
и события и инцидент
источник
15:31пожаловаться#6

IS

I S in MaxPatrol SIEM
А порт 22 не слушается?
источник
15:32пожаловаться#7

c

cinortoce in MaxPatrol SIEM
ну я выключил машину и сегенерился инцидент
источник
15:33пожаловаться#8

c

cinortoce in MaxPatrol SIEM
Включил обратно и получил событие что снова alive
источник
15:33пожаловаться#9

IS

I S in MaxPatrol SIEM
А периодически события не приходят? Только при изменении состояния?
источник
15:34пожаловаться#10

RS

Roman Sergeev in MaxPatrol SIEM
с нашей стороны там вряд ли что-то менялось
источник
15:34пожаловаться#11

IS

I S in MaxPatrol SIEM
Раньше шли постоянно
источник
15:34пожаловаться#12

IS

I S in MaxPatrol SIEM
А может я путаю)
источник
15:35пожаловаться#13

RS

Roman Sergeev in MaxPatrol SIEM
Service_alive должны идти постоянно
на этом вся логика построена
источник
15:35пожаловаться#14

c

cinortoce in MaxPatrol SIEM
Ну это сейчас про service monitoring или host?
источник
15:36пожаловаться#15

c

cinortoce in MaxPatrol SIEM
Я делаю задачу host availability monitoring и она создает событие alive только когда задача запускается
источник
15:37пожаловаться#16

c

cinortoce in MaxPatrol SIEM
или когда машина включается, которую мониторю
источник
15:37пожаловаться#17

c

cinortoce in MaxPatrol SIEM
Больше этим событием не спамит
источник
15:37пожаловаться#18

RS

Roman Sergeev in MaxPatrol SIEM
вообще наверное да
формально поток alive не требуется, а требуется его наличие после dead

и модуль так и устроен
я уже подзабыл за 4 года
источник
15:38пожаловаться#19

NA

Nikolai Arefiev in MaxPatrol SIEM
Коллеги, а не могли бы пояснить, что поддалкивает решать ИТ-шную задачу мониторинга доступности средсвами SIEM-решения? Ведь для этого есть совсем иной класс средств.
источник
16:30пожаловаться#20