6
Там вроде в один поток все работает
Size: a a a
2019 October 29
6
Судя по тому, что жрется один процессор
Z
нет
Z
корелятор работает в один, обогащение умеет многопоточность
Z
но как это сделать я не фига не вижу
6
а уверен что обогащение медленно работает, а не роутер с ума сошел?
Z
я ioc загрузил 100к и обогащение прицепил
Z
и начались чудеса: Превышен допустимый объем очередей MaxPatrol SIEM Server Messaging Service
6
и начались чудеса: Превышен допустимый объем очередей MaxPatrol SIEM Server Messaging Service
а что по очередям в rabbitmq на srv?
Z
enricherq 60к очередь
6
и все растет?
Z
да
Z
а ресурсы свободные
6
и сервис обогащения уже пробовал перезапускать?
6
и в логах у него все нормально?
Z
и сервис обогащения уже пробовал перезапускать?
конечно
6
и нет 100500 правил обогащения?
6
и процом он молотит на все доступные ядра?
Z
и нет 100500 правил обогащения?
неа
Z
все началось с одного правила которое работает с сетевыми событиями