Size: a a a

2019 December 18

Z

Zer🦠way in MaxPatrol SIEM
Barmaley
да
ТС создавали типа заполняется правилами обогащения?
источник

B

Barmaley in MaxPatrol SIEM
Zer🦠way
ТС создавали типа заполняется правилами обогащения?
КонеЧно
источник

Z

Zer🦠way in MaxPatrol SIEM
Barmaley
КонеЧно
проверяю
источник

Z

Zer🦠way in MaxPatrol SIEM
все работает
источник

Z

Zer🦠way in MaxPatrol SIEM
вы смотрите Табличный список из самого сиема?
источник

Z

Zer🦠way in MaxPatrol SIEM
insert_into test_1 {
   src.ip = src.ip
   dst.ip = dst.ip
}
источник

Z

Zer🦠way in MaxPatrol SIEM
Zer🦠way
вы смотрите Табличный список из самого сиема?
надеюсь)
источник

RS

Roman Sergeev in MaxPatrol SIEM
Zer🦠way
🤣да хз
это новый синтаксис 21+
случился  в рамках поддержки inline queries, появившихся, среди прочего, в рамках работ по созданию  конструктора правил корреляции (но давно хотелось и так)
позволяет, среди прочего, избавиться от неоднозначностей разрешения имён за счёт явной спецификации "неймспейса"
источник

Z

Zer🦠way in MaxPatrol SIEM
Roman Sergeev
это новый синтаксис 21+
случился  в рамках поддержки inline queries, появившихся, среди прочего, в рамках работ по созданию  конструктора правил корреляции (но давно хотелось и так)
позволяет, среди прочего, избавиться от неоднозначностей разрешения имён за счёт явной спецификации "неймспейса"
😐какие страшные слова
источник

Z

Zer🦠way in MaxPatrol SIEM
как ретроспективу найти в сиеме?)) задачей? я что то видел но забыл
источник

RS

Roman Sergeev in MaxPatrol SIEM
Zer🦠way
как ретроспективу найти в сиеме?)) задачей? я что то видел но забыл
IOC-и? В задачах, да. Выпадашка под "Создать"
Корреляции - в R22
источник

Z

Zer🦠way in MaxPatrol SIEM
Roman Sergeev
IOC-и? В задачах, да. Выпадашка под "Создать"
Корреляции - в R22
ну да..данные из тс поискать
источник

RS

Roman Sergeev in MaxPatrol SIEM
Zer🦠way
😐какие страшные слова
ну вот представь, что у тебя есть локальная переменная, совпадающая с именем колонки в ТС
и запрос с фильтром на равенство поля события этому идентификатору
чьё значение брать?
column:: этот вопрос снимает
источник

Z

Zer🦠way in MaxPatrol SIEM
опять страшные слова) я не проснулся еще....
источник

Z

Zer🦠way in MaxPatrol SIEM
забей)
источник

RS

Roman Sergeev in MaxPatrol SIEM
короче, так надо )))
источник

Z

Zer🦠way in MaxPatrol SIEM
верю
источник

Z

Zer🦠way in MaxPatrol SIEM
где Бармалей
источник

RS

Roman Sergeev in MaxPatrol SIEM
какой релиз?
там были странности в написании предикатов, которые приводили к таким эффектам
почему, собственно, пришлось пойти на изменения в грамматике
источник

Z

Zer🦠way in MaxPatrol SIEM
Roman Sergeev
какой релиз?
там были странности в написании предикатов, которые приводили к таким эффектам
почему, собственно, пришлось пойти на изменения в грамматике
посследний. все верно скорее всего я слегка не выспался
источник