Телеграмм чат группы MPSIEMChat страница 616

коллеги, подскажите, для просмотра событий в СУБД elastic от siem 21.1 что можно использовать?
Раньше можно было посмотреть при помощи:
1. kibana
2. утилита для cmd (не помню как называется)
Эти инструменты еще можно использовать для просмотра сырых событий в Elastic?

источник

15:35пожаловаться #9

K

KyKyLLIoHoK in MaxPatrol SIEM

Александр

коллеги, подскажите, для просмотра событий в СУБД elastic от siem 21.1 что можно использовать?
Раньше можно было посмотреть при помощи:
1. kibana
2. утилита для cmd (не помню как называется)
Эти инструменты еще можно использовать для просмотра сырых событий в Elastic?

Elasticsearch head расширение для браузера

источник

15:37пожаловаться #10

К

Капибара in MaxPatrol SIEM

Александр

коллеги, подскажите, для просмотра событий в СУБД elastic от siem 21.1 что можно использовать?
Раньше можно было посмотреть при помощи:
1. kibana
2. утилита для cmd (не помню как называется)
Эти инструменты еще можно использовать для просмотра сырых событий в Elastic?

утилита называется export_data, выгружает события в json-файл

источник

15:40пожаловаться #11

А

Александр in MaxPatrol SIEM

Капибара

утилита называется export_data, выгружает события в json-файл

Да, точно. Есть у кого версия под 21.1?

источник

15:41пожаловаться #12

К

Капибара in MaxPatrol SIEM

Александр

Да, точно. Есть у кого версия под 21.1?

export_data.exe

(5.9 Мб)

источник

15:43пожаловаться #13

v

virars in MaxPatrol SIEM

Zer🦠way

поставил все апдейты виндовые) а всё не нравится инсталятору

я наоборот некоторые вещи удалял

источник

15:43пожаловаться #14

Z

Zer🦠way in MaxPatrol SIEM

virars

я наоборот некоторые вещи удалял

Все взлетело кстати

источник

15:43пожаловаться #15

К

Капибара in MaxPatrol SIEM

combine.exe

(34.11 Мб)

GUI оболочка

источник

15:43пожаловаться #16

v

virars in MaxPatrol SIEM

он пытается поставить, не может, тк версия новее (или такая же) уже стоит, и установщик закрывался с ошибкой

источник

15:44пожаловаться #17

Z

Zer🦠way in MaxPatrol SIEM

Парни а зачем packages отдельно ложите?

источник

15:44пожаловаться #18

К

Капибара in MaxPatrol SIEM

Капибара

combine.exe

(34.11 Мб)

GUI оболочка

(я еще не анонсировал механизм сброса агента, ибо его надо оттачивать, но пусть будет, считаем это бета-версия)

для ресета агента надо psexec.exe подложить туда же

источник

15:44пожаловаться #19

v

virars in MaxPatrol SIEM

Zer🦠way

Все взлетело кстати

у предустановленными обновами?

источник

15:44пожаловаться #20