Телеграмм чат группы MPSIEMChat страница 489

2019 September 30

6

640kilobyte in MaxPatrol SIEM

у кого какие данные занимаемое место базой/не высвобождаемый heap у эластика?

источник

01:35пожаловаться #1

ММ

Максим Максимович... in MaxPatrol SIEM

640kilobyte

у кого какие данные занимаемое место базой/не высвобождаемый heap у эластика?

это трудный вопрос, лучше опишите в чем проблема

источник

14:26пожаловаться #2

6

640kilobyte in MaxPatrol SIEM

Максим Максимович

это трудный вопрос, лучше опишите в чем проблема

Есть datanode у эластика. У него есть heap.
Есть shares где хранятся идексы данных. Оно грузится datanode.
По мере загрузки shares и записей из него идет роск невыгружаемого gc heap у datanode.
Сколько данных на скажем гиг невыгружаемого heap на правктике? Скажем "14тб данных требует суммарного выделения 60 гигов памяти чтобы elastic мог это все прогрузить"

источник

14:29пожаловаться #3

К

Кац in MaxPatrol SIEM

коллеги, а с чем связан тот факт, что в форматах даты отсутствует православный ddmmyy, при этом наличествует буржуйский mmddyy причем аж в нескольких вариантах?

источник

18:10пожаловаться #4

RS

Roman Sergeev in MaxPatrol SIEM

Неправославных источников больше :)

источник

18:13пожаловаться #5

К

Кац in MaxPatrol SIEM

Roman Sergeev

Неправославных источников больше :)

а можно завезти во все компоненты функции strftime и strptime?

источник

19:22пожаловаться #6

IY

Ivan Yakushev in MaxPatrol SIEM

коллеги, добрый день!

валидна ли такая конструкция:

event event1 {filter}

event event2 {filter}

event eventN {filter}

enrichment Custom_ER_Rule
enrich event1:
insert_into list1 {
...
values
...
}

enrich event2:
insert_into list1 {
...
values
...
}

enrich eventN:
insert_into list1 {
...
values
...
}

источник

19:22пожаловаться #7

IY

Ivan Yakushev in MaxPatrol SIEM

проблема в следующем — валидатор она проходит, но работает не так как мной ожидалось (работает только последний enrich)

источник

19:23пожаловаться #8

К

Кац in MaxPatrol SIEM

Ivan Yakushev

проблема в следующем — валидатор она проходит, но работает не так как мной ожидалось (работает только последний enrich)

валидна. работать должны все инсерты. смотрите фильтры и заполнение полей ТС