Size: a a a

2019 January 13

К

Кац in MaxPatrol SIEM
скрипт restore_ptkb_win.ps
источник

К

Кац in MaxPatrol SIEM
и да, проверять рекурсивно наличие файлов с расширением .bak, с учетом того, все мсскл бэкапы кладутся в одну директорию - довольно странно и ломает восстановление, если для какого-либо другого файла был сделан бэкап с расширением .bak на исходной инсталляции
источник

К

Кац in MaxPatrol SIEM
p.s. баг заведу, когда поправлю ваши скрипты.
источник

К

Кац in MaxPatrol SIEM
p.p.s. вы эти скрипты вообще что ли не тестите? это ж должно было абсолютно любой тест завалить
источник
2019 January 14

SK

Sergey Khodyrev in MaxPatrol SIEM
Коллеги, добрый день! А вот вопросец по новой версии MP SIEM. Указано что можно: "Начиная с версии 19.1 PT MaxPatrol SIEM может быть развернут на Debian 9.4", это теперь все-все компоненты можно на Debian?
источник

SK

Sergey Khodyrev in MaxPatrol SIEM
И что это за загадочный новый Cybsi Provider?
источник

К

Капибара in MaxPatrol SIEM
Да, все компоненты можно на Дебиан 9.4
источник

К

Капибара in MaxPatrol SIEM
Кибси это фиды :)
источник

SK

Sergey Khodyrev in MaxPatrol SIEM
А то в руководстве администратора только про два компонента написано. Причём сильно вспомогательных)
источник

К

Кац in MaxPatrol SIEM
Кору ж нельзя
источник

К

Капибара in MaxPatrol SIEM
*все линуксовые компоненты
источник

EM

Eugene Matveev in MaxPatrol SIEM
Кац
и да, проверять рекурсивно наличие файлов с расширением .bak, с учетом того, все мсскл бэкапы кладутся в одну директорию - довольно странно и ломает восстановление, если для какого-либо другого файла был сделан бэкап с расширением .bak на исходной инсталляции
Скрипт бекапа создает новую папку и после бекапа архивирует файлы.  При ресторе, требуется распаковать архив и указать путь к папке. случайные bak-файлы туда попадут только при сознательном действии пользователя.

Как в вашем случае попали bak-файлы в архив?
источник

К

Кац in MaxPatrol SIEM
источник

К

Кац in MaxPatrol SIEM
так что вы несколько кривите душой, заявляя, что bak файлы могли попасть в архив только если их пользователь подложил туда руками
источник

К

Кац in MaxPatrol SIEM
вы бэкапите всё содержимое диреторий по маске, кроме того - рекурсивно.
источник

EM

Eugene Matveev in MaxPatrol SIEM
бекап баз MSSQL складывается подкаталог:  core-YYYYMMDDHHmm-R19.0.XXX\sql
источник

К

Кац in MaxPatrol SIEM
Ну и логично в этом же каталоге их и искать, не?
источник

К

Кац in MaxPatrol SIEM
Скрипт восстановления ищет целиком в каталоге архива
источник

К

Кац in MaxPatrol SIEM
источник

К

Кац in MaxPatrol SIEM
и считает это бэкапом mssql. соответственно, сравнивает список баз на сервере и список бэкапов и считает, что у него в архиве на одну базу больше
источник