Size: a a a

2019 September 27

К

Кац in MaxPatrol SIEM
джойна там не будет вероятнее всего никогда, fpta как движок для этого не предназначены
источник

МЖ

Максим Жевнерев... in MaxPatrol SIEM
чего не айс то? Если проблема в сложности разработки - это один вопрос. Если есть какие-то опасения в полезности - велкам :) У нас половина контента на этом висит
источник

МЖ

Максим Жевнерев... in MaxPatrol SIEM
если не весь
источник

RS

Roman Sergeev in MaxPatrol SIEM
Максим Жевнерев
чего не айс то? Если проблема в сложности разработки - это один вопрос. Если есть какие-то опасения в полезности - велкам :) У нас половина контента на этом висит
в полезности сомнений нет никаких
источник

К

Кац in MaxPatrol SIEM
Roman Sergeev
да, я понимаю всё это
и таймер можно самим сделать через фиктивные события
просто оно не айс всё
фиктивные события - какая-то жопа. извините за мой хранцузский. а описанный механизм реализован почти что из коробки
источник

Z

Zer🦠way in MaxPatrol SIEM
Максим Жевнерев
чего не айс то? Если проблема в сложности разработки - это один вопрос. Если есть какие-то опасения в полезности - велкам :) У нас половина контента на этом висит
в каком сиеме?)
источник

К

Кац in MaxPatrol SIEM
Zer🦠way
в каком сиеме?)
ты не поверишь - в этой
источник

Z

Zer🦠way in MaxPatrol SIEM
Кац
ты не поверишь - в этой
=)))
источник

RS

Roman Sergeev in MaxPatrol SIEM
Кац
фиктивные события - какая-то жопа. извините за мой хранцузский. а описанный механизм реализован почти что из коробки
фиктивные события - возможный способ реализации таймера с заданной гранулярностью
чтобы обновить агрегаты в одном списке из другого, например
источник

RS

Roman Sergeev in MaxPatrol SIEM
WMI или SSH event collector ))
источник

К

Кац in MaxPatrol SIEM
внешний таймер к сиему... ещё скажи запись в файл добавлять по крону, файл мониторить файлмонитором
источник

RS

Roman Sergeev in MaxPatrol SIEM
это третий способ, да
источник

К

Кац in MaxPatrol SIEM
перректальная тонзиллэктомия костылем
источник

m

max in MaxPatrol SIEM
по крону можно и к API сходить
источник

RS

Roman Sergeev in MaxPatrol SIEM
ну мы потому так и не делаем в коробочном контенте

ну и ещё потому, что не приносим с собой задачи сбора ))
источник

К

Кац in MaxPatrol SIEM
max
по крону можно и к API сходить
тогда нужен нормально открытый апи и средства разработки. в последнем релизе сделали большой шаг в эту сторону, конечно, но это только первый шаг
источник

A

Aleksandr in MaxPatrol SIEM
коллеги, а можно где-то настроить глубину хранения журналов действий пользователей самой системы?
источник

МЖ

Максим Жевнерев... in MaxPatrol SIEM
источник

A

Aleksandr in MaxPatrol SIEM
и какие правила их ротации вообще? в гайдах не могу найти
источник

ММ

Максим Максимович... in MaxPatrol SIEM
Aleksandr
коллеги, а можно где-то настроить глубину хранения журналов действий пользователей самой системы?
Нет, а что уже диск на ядре закончился?
источник