Size: a a a

2019 November 01

E

EИ0Ʇ in MaxPatrol SIEM
cinortoce
Клиент обрашается по порту браузеа 1434 UDP
у нас уже был этот разговор
источник

c

cinortoce in MaxPatrol SIEM
источник

c

cinortoce in MaxPatrol SIEM
Вот так вполне себе работает
источник

MG

Maxim Gaydukov in MaxPatrol SIEM
У меня так не заработало
источник

E

EИ0Ʇ in MaxPatrol SIEM
Maxim Gaydukov
У меня так не заработало
Укажи значение 0, если не сложно.
источник

MG

Maxim Gaydukov in MaxPatrol SIEM
EИ0Ʇ
Укажи значение 0, если не сложно.
Ты про дефолтный порт? Работает и с 0 и с 1
источник

c

cinortoce in MaxPatrol SIEM
Кстати про указание имени базы в параметрах транспорта, это вообще вещь бесполезная, потому что потом в запросе захардкодили имя kav )
источник

E

EИ0Ʇ in MaxPatrol SIEM
cinortoce
Кстати про указание имени базы в параметрах транспорта, это вообще вещь бесполезная, потому что потом в запросе захардкодили имя kav )
это не имя базы
источник

c

cinortoce in MaxPatrol SIEM
EИ0Ʇ
это не имя базы
???
источник

c

cinortoce in MaxPatrol SIEM
KAV это не имя БД?
источник

E

EИ0Ʇ in MaxPatrol SIEM
cinortoce
KAV это не имя БД?
в запросах не указывается имя базы емнип.
источник

c

cinortoce in MaxPatrol SIEM
хахаха
источник

E

EИ0Ʇ in MaxPatrol SIEM
поправь меня
источник

c

cinortoce in MaxPatrol SIEM
Ну да
источник

SR

Sergey Rybkin in MaxPatrol SIEM
EИ0Ʇ
в запросах не указывается имя базы емнип.
Не, в SQL запросах в профиле KAV захардкожено
источник

c

cinortoce in MaxPatrol SIEM
Открой профиль и посмотри
источник

c

cinortoce in MaxPatrol SIEM
JOIN KAV.dbo.v_hosts AS hosts_view ON hosts_view.nId = hosts.nId
...
FROM KAV.dbo.ev_event AS events
источник

c

cinortoce in MaxPatrol SIEM
И так далее
источник

SR

Sergey Rybkin in MaxPatrol SIEM
Для KSC дефолтный инстанс KAV_CS_ADMIN_KIT
источник

E

EИ0Ʇ in MaxPatrol SIEM
cinortoce
JOIN KAV.dbo.v_hosts AS hosts_view ON hosts_view.nId = hosts.nId
...
FROM KAV.dbo.ev_event AS events
подтверждаю
источник