К
или как событие в TABULAR скормить в парсер TEXT, чтобы последний его нормализовал
Size: a a a
2019 October 14
m
$['fieldname'] ?
К
max
$['fieldname'] ?
ага, спасибо, работает! может, этот хак в документацию добавить?
К
Компания Positive Technologies приглашает принять участие в вебинаре «Как упростить работу с SIEM-системой: обзор MaxPatrol SIEM 5.0», который состоится 17 октября с 14:00 до 15:00 (по Московскому времени).
Positive Technologies приглашает на вебинар «Как упростить работу с SIEM-системой: обзор MaxPatrol SIEM 5.0»
Positive Technologies приглашает на вебинар «Как упростить работу с SIEM-системой: обзор MaxPatrol SIEM 5.0»
К
дратути
Z
Шалом;)
٧
А есть документация по траблшутингу SIEM? На стенде siem 19.1 после отключения электричества развалилась...
M
Добрый день. А есть какое-то типовое решение или рекомендации по отказоустойчивости siem?
2019 October 15
Z
Добрый день, не у кого не возникало проблемы что с антиспама касперского попадает 2 одинаковых события?
6
Добрый день, не у кого не возникало проблемы что с антиспама касперского попадает 2 одинаковых события?
Два одинаковых в том числе по сырому?
Z
Два одинаковых в том числе по сырому?
Да
6
Да
И время перехвата тоже?
6
Syslog случаем не на tcp?
Z
И время перехвата тоже?
да, вообще всё. сислог по udp
6
да, вообще всё. сислог по udp
weird shit
6
Можно только предположить что случайнл для фасилити намтроили двойную пересылку
6
Ибо еслиб плющило агента, то все приходящее по сислогу так себя вело
Z
"uuid": "00000005-da52-0942-f000-0289b6f5dd4f",
Z
в обоих событиях они одинаковые
