Size: a a a

2019 October 21

6

640kilobyte in MaxPatrol SIEM
Gullible Beaver
Глава 11
Тоже самое что и у 21.0 через архивирование
источник

R

RB in MaxPatrol SIEM
Да, это прочтено
источник

R

RB in MaxPatrol SIEM
Но там тоже самое, жа
источник

R

RB in MaxPatrol SIEM
*да
источник

R

RB in MaxPatrol SIEM
es_backup_tool = утилита архивации, так? Тогда утилита ротации = tailcutter (судя по описанию)...
источник

R

RB in MaxPatrol SIEM
Ладно, гадать смысла нет
источник

6

640kilobyte in MaxPatrol SIEM
RB
es_backup_tool = утилита архивации, так? Тогда утилита ротации = tailcutter (судя по описанию)...
Архивации с отключением андексов и ротации в архиве
источник

R

RB in MaxPatrol SIEM
Ну так-то да, я по терминологии из мануала
источник

R

RB in MaxPatrol SIEM
"Утилита архивации создает архивные (сжатые) индексы, а исходные индексы удаляет изElasticsearch." и "Утилита ротации индексов автоматически запускаетсякаждые 30 минут и при превышении этих значений удаляет старые индексы."
источник

R

RB in MaxPatrol SIEM
Просто выводы делаю, что разные утилиты
источник

R

RB in MaxPatrol SIEM
но судя по описанию точно tailcutter, прям её конфиг
источник

6

640kilobyte in MaxPatrol SIEM
RB
"Утилита архивации создает архивные (сжатые) индексы, а исходные индексы удаляет изElasticsearch." и "Утилита ротации индексов автоматически запускаетсякаждые 30 минут и при превышении этих значений удаляет старые индексы."
Кстати не особо они сжатые
источник

R

RB in MaxPatrol SIEM
Ну, как есть)
источник

6

640kilobyte in MaxPatrol SIEM
Я жопой чую что в моей ситуации когда надо архивироваться ибо эластику памяти не хватает будет весело обновиться
источник

R

RB in MaxPatrol SIEM
mpxcore теперь corecfg называется
источник

R

RB in MaxPatrol SIEM
и работает намного быстрее, или это эффект плацебо
источник

6

640kilobyte in MaxPatrol SIEM
RB
и работает намного быстрее, или это эффект плацебо
stop, start, restart работают нормально?
источник

R

RB in MaxPatrol SIEM
на вид да, конечно сильно не поменялось по скорости, но это дергнье служб
источник

G

Gullible Beaver in MaxPatrol SIEM
RB
mpxcore теперь corecfg называется
corecfg (mpxcore)
kbtcfg (mpxptkb)
mccfg (ptms)
siemcfg (mpxsiem)
escfg (mpxes)
mongodbcfg
rabbitmqcfg
coreagentcfg (mpxagent)
coreagentmodulescfg
logrotatecfg
источник

R

RB in MaxPatrol SIEM
logrotatecfg
- о, похоже наш клиент
источник