К
будет чем-то напоминать книжки Уильяма Гибсона
Size: a a a
2019 April 29
RS
будет чем-то напоминать книжки Уильяма Гибсона
Оптимист
e
Нужен чат MP SIEM оффтопик )
К
Оптимист
позитивист)))
RS
Ноблес оближ
MI
R19.1.2669
Как переименовать кнопку pdql поиска на вкладке работы с событиями?
В английском варианте интерфейса "Применить" завезли как "Add widget"
(1/3)
Как переименовать кнопку pdql поиска на вкладке работы с событиями?
В английском варианте интерфейса "Применить" завезли как "Add widget"
(1/3)
MI
MI
R19.1.2669
Что-то пошло не так.
После запроса по табличному списку "WHERE ((((((((((not(_last_changed == null)))))))))))" SIEM уже полчаса говорит, что нет у него никаких списков. Совсем нет. Обиделся?
(2/3)
Что-то пошло не так.
После запроса по табличному списку "WHERE ((((((((((not(_last_changed == null)))))))))))" SIEM уже полчаса говорит, что нет у него никаких списков. Совсем нет. Обиделся?
(2/3)
MI
MI
R19.1.2669
Решил посмотреть логи PostgreSQL на предмет артефактов в обработке запросов к ТС.
Оказалось, что при разворачивании PG настраивается (postgresql.conf) на работу в часовой зоне Asia/Novosibirsk, в ней же пишет события в лог-файлы.
Пробежался по всем MSK стендам, везде Новосибирск.
Вопросов нет. Гладиолус.
(3/3)
Решил посмотреть логи PostgreSQL на предмет артефактов в обработке запросов к ТС.
Оказалось, что при разворачивании PG настраивается (postgresql.conf) на работу в часовой зоне Asia/Novosibirsk, в ней же пишет события в лог-файлы.
Пробежался по всем MSK стендам, везде Новосибирск.
Вопросов нет. Гладиолус.
(3/3)
MI
RS
в PTKB это всё? там не может быть _last_changed - оно системное в FPTA на стороне SIEM
К
Tabular Lists и "Ничего не найдено" хорошо коррелируют))
RS
это точно 😊
MI
в PTKB это всё? там не может быть _last_changed - оно системное в FPTA на стороне SIEM
Это в интерфейсе SIEM
RS
Тогда в постгрес можно не глядеть
MG
Коллеги, после установки сиема вот такая ошибка
MG
В ptkb и iam захожу, в сием нет
MG
Установка проходила без ошибок