Size: a a a

2019 October 25

Z

Zer🦠way in MaxPatrol SIEM
ты же в справочник не можешь импортнуть?
источник

Z

Zer🦠way in MaxPatrol SIEM
если выбирать тип "заполняется правилами корреляции" то надо попробовать поиграть.. сейчас попробую
источник

К

Кац in MaxPatrol SIEM
Zer🦠way
если выбирать тип "заполняется правилами корреляции" то надо попробовать поиграть.. сейчас попробую
Или обагощения
источник

Z

Zer🦠way in MaxPatrol SIEM
репутационный список тоже нельзя импортить
источник

Z

Zer🦠way in MaxPatrol SIEM
но это изврат, не?))
источник

RS

Roman Sergeev in MaxPatrol SIEM
тип списка внутри называется fillType
это намекает на то, что именно от него зависит
от него зависит компонент, которому разрешено менять его содержимое

вы можете выгружать данные из фидов в любой список
отличаться будет лишь компонент, API которого вы  должны будете для этого дёрнуть
ну и сам API вместе с фактом его наличия, разумеется

чтение любого списка доступно отовсюду и абсолютно одинаково везде
источник

Z

Zer🦠way in MaxPatrol SIEM
Nikolai Arefiev
пятница - время превозмогать
все решено
источник

Z

Zer🦠way in MaxPatrol SIEM
млять
источник

Z

Zer🦠way in MaxPatrol SIEM
какого черта я тригернулся на эту базу знаний и перенос табличных списков туда. все работает через изврат если указать тип табличного списка "заполняется правилами корреляции"
источник

Z

Zer🦠way in MaxPatrol SIEM
конечно оно так не правильно, но хотябы работает
источник

Z

Zer🦠way in MaxPatrol SIEM
и почему кроме Каца из позитивов не сказал "Денииис ты ошибаешьсяяя" причем Кац в позитиве не работает)))
источник

NA

Nikolai Arefiev in MaxPatrol SIEM
Народ, будете отпиливать старое API по работе с табличками, предупреждайте! На нем много интеграций живет )))))
источник

NA

Nikolai Arefiev in MaxPatrol SIEM
Если я правильно помню, то все же целевой реализацией была загрузка именно через PT KB, поэтому описание API по работе с табличками в PT KB нужно ;)
источник

Z

Zer🦠way in MaxPatrol SIEM
ну да) пока получается что заполняется кореляцией и обогащением а по факту импортится через сам сием
источник

Z

Zer🦠way in MaxPatrol SIEM
это не правильно но пусть так и будет)
источник

RS

Roman Sergeev in MaxPatrol SIEM
слушайте, но оно же так с R19.1 (т.е. год)
что поломалось то?
просто отвалилась вставка в список неподходящего типа?
источник

Z

Zer🦠way in MaxPatrol SIEM
Roman Sergeev
слушайте, но оно же так с R19.1 (т.е. год)
что поломалось то?
просто отвалилась вставка в список неподходящего типа?
Да
источник

Z

Zer🦠way in MaxPatrol SIEM
У меня было актуально до 19.1
источник

Z

Zer🦠way in MaxPatrol SIEM
Отвалилась вставка -> идея что теперь импорт через базу знаний -> тлень, боль, разочарование -> алкоголь....-> Кац -> max -> осознание того что импорт реализован некоректно в core -> всё завелось запело и заработало
источник

m

max in MaxPatrol SIEM
Да все осталось как раньше)
источник