Size: a a a

2020 February 06

6

640kilobyte in MaxPatrol SIEM
🅳Ⓐ🅽
После обновления с 19.0 на 19.1 после обновления агентов в консоли все агенты в статусе failure ( ТП две недели ничего путного не может сказать ). Причем агенты, стартуют без ошибок, подключаются к раббиту , в логах hm есть события, что агент online и issue resolved. При этом статус агента в консоли не меняется. Задачи не запускаются, несколько висит в статусе 'завершается', о чем был заведён тикет ранее, ещё до обновления (ТП ответили, что обновлению это не помешает)
Коллеги, может быть у вас  есть какие то мысли по этому поводу?
Задачи на старт/стоп/удаление/добавление не реаигруют?
источник

🅳

🅳Ⓐ🅽 in MaxPatrol SIEM
Нет
источник

🅳

🅳Ⓐ🅽 in MaxPatrol SIEM
Хотя удалять не пробовал )
источник

6

640kilobyte in MaxPatrol SIEM
Да создайте чегонибудь
источник

6

640kilobyte in MaxPatrol SIEM
Если создание не прокатит, то и у удаление тоже
источник

6

640kilobyte in MaxPatrol SIEM
Мы такое ловили с 19 по 21 версии - очередь обработки задач валилась в исключение на одной из них, а автоматический пропуск в таких случаях не предусмотрен
источник

Z

Zer🦠way in MaxPatrol SIEM
😁у меня вот сегодня перестали отчеты выпускать по событиям
источник

Z

Zer🦠way in MaxPatrol SIEM
эх
источник

🅳

🅳Ⓐ🅽 in MaxPatrol SIEM
Задача создаётся, но не запускается
источник

Z

Zer🦠way in MaxPatrol SIEM
пропасть сиемная
источник

Z

Zer🦠way in MaxPatrol SIEM
🅳Ⓐ🅽
Задача создаётся, но не запускается
я вчера такое ловил...запустились спустя полтора часа
источник

6

640kilobyte in MaxPatrol SIEM
🅳Ⓐ🅽
Задача создаётся, но не запускается
Эт получше. Сброс агента пробовали сделать?
источник

🅳

🅳Ⓐ🅽 in MaxPatrol SIEM
Но не удаляется
источник

🅳

🅳Ⓐ🅽 in MaxPatrol SIEM
640kilobyte
Эт получше. Сброс агента пробовали сделать?
Это как?
источник

6

640kilobyte in MaxPatrol SIEM
🅳Ⓐ🅽
Это как?
В папку агента пихнуть файлик uuid_агента.reset и перезапустить агент. При этом правда он удалит все очереди
источник

6

640kilobyte in MaxPatrol SIEM
Также наблюдали картину, когда при запуске агент пытается разобрать свои очереди до начала обработки команд с сервера, но делает это тааааак медленно что кажется что все сдохло
источник

🅳

🅳Ⓐ🅽 in MaxPatrol SIEM
640kilobyte
В папку агента пихнуть файлик uuid_агента.reset и перезапустить агент. При этом правда он удалит все очереди
Файл пустой?
источник

6

640kilobyte in MaxPatrol SIEM
🅳Ⓐ🅽
Файл пустой?
без разницы - там его имя роль играет
источник

🅳

🅳Ⓐ🅽 in MaxPatrol SIEM
Очереди то пустые
источник

6

640kilobyte in MaxPatrol SIEM
🅳Ⓐ🅽
Очереди то пустые
На агенте?
источник