Size: a a a

2019 October 30

Z

Zer🦠way in MaxPatrol SIEM
количество страданий побольше моих
источник

Z

Zer🦠way in MaxPatrol SIEM
🤣🤣
источник

К

Кац in MaxPatrol SIEM
анлим на страдания
источник

6

640kilobyte in MaxPatrol SIEM
Кац
у меня всё тримается до 15 к строк
а какой точный размер?
источник

К

Кац in MaxPatrol SIEM
640kilobyte
а какой точный размер?
ровно 15000 записей
источник

К

Кац in MaxPatrol SIEM
в списке всего - 42к
источник

6

640kilobyte in MaxPatrol SIEM
я про размер файлика
источник

Z

Zer🦠way in MaxPatrol SIEM
у меня 10мб)
источник

m

max in MaxPatrol SIEM
Кац
у меня всё тримается до 15 к строк
63к в 21.0 - тоже норм. и UI и скриптом
источник

К

Кац in MaxPatrol SIEM
max
63к в 21.0 - тоже норм. и UI и скриптом
А в 19.1?
источник

Z

Zer🦠way in MaxPatrol SIEM
Кац
А в 19.1?
да норм там все) страдай
источник

m

max in MaxPatrol SIEM
Кац
позитив, экспортуть из табличного списка больше 15к записей в csv как-то можно?
Это в SIEM или в PTKB происходит? и что за ошибка?
источник

К

Кац in MaxPatrol SIEM
Никакой ошибки, тупо записей в файле меньше, чем в списке. Это сием, не кб
источник

А

Амир in MaxPatrol SIEM
В 21.1 18000 нормально выгружается
источник

NA

Nikolai Arefiev in MaxPatrol SIEM
Кац
Никакой ошибки, тупо записей в файле меньше, чем в списке. Это сием, не кб
Сколько колонок в таблице? Есть ли длинные строки? Не может быть такого что где-то есть лимит не на кол-во строк а объем данных?
источник

NA

Nikolai Arefiev in MaxPatrol SIEM
Последний вопрос отпадает... Раздуть 15К строк на более чем 10МБ - надо постараться.
источник

И

Иван in MaxPatrol SIEM
Добрый день. НА чем можно попратиктиковаться в написании нормализации\корреляции?
источник

v

virars in MaxPatrol SIEM
На кошках?)
источник

v

virars in MaxPatrol SIEM
Иван
Добрый день. НА чем можно попратиктиковаться в написании нормализации\корреляции?
я делал так - сделал стенд сием, подал на него источники (AD, KSC, Chekpoint, syslog), потом выгрузил все правила из базы и начал писать с нуля, брал сырые события и нормализировал
источник

И

Иван in MaxPatrol SIEM
"Кошку" развернуть негде)) надо проверить синтаксис и удостовериться что будет работать
источник