Size: a a a

2019 December 14

t

teladi in MaxPatrol SIEM
Aleksandr
с учетом того, что все на deb планируется перевезти...
и когда же произойдет это чудо?
источник

EK

Evgeny Kilchenko in MaxPatrol SIEM
Подскажите, есть ли какой форум по сиему, почитать как решаются проблемы, чтобы глупых вопросов не задавать?
источник

Z

Zer🦠way in MaxPatrol SIEM
Evgeny Kilchenko
Подскажите, есть ли какой форум по сиему, почитать как решаются проблемы, чтобы глупых вопросов не задавать?
Нет, пишите тут
источник

AA

Andrey Allik in MaxPatrol SIEM
Коллеги, подскажите пожалуйста, как обеспечить отказоустойчивость высоконагруженной siem имея основную и резервную площадку.
источник

EK

Evgeny Kilchenko in MaxPatrol SIEM
У меня вопрос по проще: сием недоступен - пи попытке установить правила
источник

EK

Evgeny Kilchenko in MaxPatrol SIEM
Не удается получить версию сием
источник

SR

Sergey Rybkin in MaxPatrol SIEM
Evgeny Kilchenko
Не удается получить версию сием
Какой релиз? Какая установка- all in one или распределённая?
источник

EK

Evgeny Kilchenko in MaxPatrol SIEM
21.1.2939 установка распределенная - сием сервер стоит на отдельной машине
источник

m

max in MaxPatrol SIEM
Evgeny Kilchenko
У меня вопрос по проще: сием недоступен - пи попытке установить правила
Проверьте, что адрес siem server  корректно указан в настройках ptkb и что с яда есть доступ до порта 8013 siem server
источник

EK

Evgeny Kilchenko in MaxPatrol SIEM
Где настройки ptkb?  Core стоит на винде, siem server на дебиане. Все в одном сегменте
источник

EK

Evgeny Kilchenko in MaxPatrol SIEM
Ребята есть может где иформация о ключевых логах для проверки работоспособности компонент системы?
источник

E

EИ0Ʇ in MaxPatrol SIEM
Evgeny Kilchenko
Ребята есть может где иформация о ключевых логах для проверки работоспособности компонент системы?
хелсмониторинг же есть
источник

EK

Evgeny Kilchenko in MaxPatrol SIEM
Куда смотреть?
источник

EK

Evgeny Kilchenko in MaxPatrol SIEM
У меня коре не видит сием
источник

E

EИ0Ʇ in MaxPatrol SIEM
скоро пришлю как проверить, на ходу сейчас
источник

EK

Evgeny Kilchenko in MaxPatrol SIEM
Ошибка в событиях следующая: mp-core.events.siem.events.query.error
источник

EK

Evgeny Kilchenko in MaxPatrol SIEM
где посмотртеть подробно. В каком логе подробности
источник

EK

Evgeny Kilchenko in MaxPatrol SIEM
core, siem, storage сервера расположены на разных серверах
источник

EK

Evgeny Kilchenko in MaxPatrol SIEM
я разворачиваю систему с нуля
источник

E

EИ0Ʇ in MaxPatrol SIEM
Evgeny Kilchenko
я разворачиваю систему с нуля
mpxcore get | findstr siemaddress
источник