Size: a a a

2019 November 29

RS

Roman Sergeev in MaxPatrol SIEM
select_query_first
источник

v

virars in MaxPatrol SIEM
Что что?
источник

v

virars in MaxPatrol SIEM
Непонятно
источник

v

virars in MaxPatrol SIEM
Хоть что-то он должен вернуть в datafield5
источник

v

virars in MaxPatrol SIEM
Либо тру либо фолс
источник

К

Капибара in MaxPatrol SIEM
По названиям похоже на стиль Жени Миньковского) Экзамен?)
источник

v

virars in MaxPatrol SIEM
Капибара
По названиям похоже на стиль Жени Миньковского) Экзамен?)
Готовлюсь к экзамену
источник

v

virars in MaxPatrol SIEM
Лучше помогите с написанием)))
источник

G

Gullible Beaver in MaxPatrol SIEM
К гадалке не ходи
источник

v

virars in MaxPatrol SIEM
Gullible Beaver
К гадалке не ходи
Ну вот я сходил 🙈😂
источник

RS

Roman Sergeev in MaxPatrol SIEM
напишите string() для явного приведения типа из bool в string
источник

v

virars in MaxPatrol SIEM
Нормализация написал, локализацию сделал, логи подгрузил
источник

v

virars in MaxPatrol SIEM
Есть два табличных списка, со значениями, и надо обогатить, что если объект из одного списка - класс объекта один, из другого - другой
источник

RS

Roman Sergeev in MaxPatrol SIEM
но вообще вам надо разделить задачу на части
1) Понять, что запрос работает. Для этого уберите exec_query в фильтр, а в обработчике запишите в любое из полей какой-то маркер
фильтрация событий по маркеру позволить вам понять, что запрос валиден и делает то, что вы от него ждёте
источник

G

Gullible Beaver in MaxPatrol SIEM
@Virars у вас есть пособие учебное, книжка?
источник

G

Gullible Beaver in MaxPatrol SIEM
Там есть пример
источник

v

virars in MaxPatrol SIEM
у меня от этих примеров уже в глазах рябит))) я по их аналогии и пытаюсь сделать
источник

G

Gullible Beaver in MaxPatrol SIEM
И учтите, что экзамен идет на версии 19.1, т.е. без синтаксиса с ::
источник

v

virars in MaxPatrol SIEM
Gullible Beaver
И учтите, что экзамен идет на версии 19.1, т.е. без синтаксиса с ::
0_о
источник

G

Gullible Beaver in MaxPatrol SIEM
Рябь в глазах, это хороший знак
источник