Size: a a a

2019 November 17

AS

Alexander Stepanov in MaxPatrol SIEM
Hm = health monitoring = светофор = индикатор состояния)
источник

К

Кац in MaxPatrol SIEM
Alexander Stepanov
То есть, у вас один агент, у него статус ок, но при этом висит ошибка в hm старая, ещё с июня. Видимо там завис статус. Это надо в саппорт писать.
У меня агентов 4. Два живых, два трупа. Один удалился из управления, а второй в управлении ок...
источник

К

Кац in MaxPatrol SIEM
Впрочем, проблему уже решил, благо кнопка блокируется на уровне вебебла
источник

AS

Alexander Stepanov in MaxPatrol SIEM
Кац
У меня агентов 4. Два живых, два трупа. Один удалился из управления, а второй в управлении ок...
Т. Е. на тот что удалился продолжает висеть ошибка. А на тот что труп в статусе ок? И почему у трупа статус ок. Вероятно не такой уж он и труп если способен присылать кипэлайвы
источник

E

EИ0Ʇ in MaxPatrol SIEM
Alexander Stepanov
То есть, у вас один агент, у него статус ок, но при этом висит ошибка в hm старая, ещё с июня. Видимо там завис статус. Это надо в саппорт писать.
да, надо тикет, потому что у меня тоже статус в управлении системой через 10 мин стал ок, хотя мониторинг ругался
источник

К

Кац in MaxPatrol SIEM
Alexander Stepanov
Т. Е. на тот что удалился продолжает висеть ошибка. А на тот что труп в статусе ок? И почему у трупа статус ок. Вероятно не такой уж он и труп если способен присылать кипэлайвы
он в хм давно уже не ок. и присылать ничего не способен физически - сервера того уже нет пол года как
источник

AS

Alexander Stepanov in MaxPatrol SIEM
EИ0Ʇ
да, надо тикет, потому что у меня тоже статус в управлении системой через 10 мин стал ок, хотя мониторинг ругался
Попробую воспроизвести завтра. Если кто-то заведёт тикет вообще отлично)
источник

К

Кац in MaxPatrol SIEM
у меня уже всё зеленое, так что, видимо, не я...
источник

E

EИ0Ʇ in MaxPatrol SIEM
Alexander Stepanov
Попробую воспроизвести завтра. Если кто-то заведёт тикет вообще отлично)
заведу завтра
источник

D

Dips in MaxPatrol SIEM
Кац
он в хм давно уже не ок. и присылать ничего не способен физически - сервера того уже нет пол года как
Вам видимо агента удалили до появления "официального функционала", через базу, а из hm не удалили.
источник

RS

Roman Sergeev in MaxPatrol SIEM
Недоудалили
источник

К

Кац in MaxPatrol SIEM
Не удаляли через базу...
источник
2019 November 18

AS

Alexander Stepanov in MaxPatrol SIEM
Кац
Релиз 21. Агент был убит в 19.0
Тогда как удаляли?
источник

К

Кац in MaxPatrol SIEM
/api/agents/validateDelete
POST
["503c5aee-d2b2-496e-8c0a-d6f716e784f5"] - ID агента
ответ:
{"totalJobsCount":0}

/api/agents/startDelete
POST
["503c5aee-d2b2-496e-8c0a-d6f716e784f5"] - ID агента
Ответ:
{"operationId":"12246e3a-5380-0001-0000-000000000003"} - ID операции

/api/agents/checkDeleteStatus/12246e3a-5380-0001-0000-000000000003 - ID операции
GET
Ответ:
{"totalCount":1,"succeedCount":1,"failedCount":0,"errorModel":null}
источник

D

Dips in MaxPatrol SIEM
Кац
Релиз 21. Агент был убит в 19.0
В 19 релизе агента нельзя было удалить через API
источник

К

Кац in MaxPatrol SIEM
Dips
В 19 релизе агента нельзя было удалить через API
он был убит в 19.0. а удален в 21.1
источник

К

Кац in MaxPatrol SIEM
два релиза оно мозолило глаза красным светофором и вот, наконец, свершилось - похитив добавил возможность удалять агенты! ждем ещё через пару лет возможность удалять пользователей и фильтровать события на агенте
источник

D

Dips in MaxPatrol SIEM
Кац
он был убит в 19.0. а удален в 21.1
Ааа, теперь понятно..
источник

И

Иван in MaxPatrol SIEM
Как правильно указывать 2 табличных списка через "query"?
источник

И

Иван in MaxPatrol SIEM
Я указал
источник