6
Или на на core/siem? :)
Size: a a a
2020 February 06
🅳
На коре и сием
🅳
А где очередь агента смотреть?
6
косвенно можно по размеру programmdata/папка_агента/private
6
там очереди агента хранятся
Z
В папке:
• "C:\Program Files (x86)\Positive Technologies\MaxPatrol SIEM Agent\" -- если ставился в директорию по умолчанию,
• "D:\mpagent\components\Max Patrol SIEM Agent\" -- если директория менялась (в данном случае - "D:\mpagent\")
Создать файл: "<agent id>.reset"
Перезапустить сервис агента (файл должен пропасть).
Есть вероятность, что не стартанет с первого раза.
• "C:\Program Files (x86)\Positive Technologies\MaxPatrol SIEM Agent\" -- если ставился в директорию по умолчанию,
• "D:\mpagent\components\Max Patrol SIEM Agent\" -- если директория менялась (в данном случае - "D:\mpagent\")
Создать файл: "<agent id>.reset"
Перезапустить сервис агента (файл должен пропасть).
Есть вероятность, что не стартанет с первого раза.
+ вот
🅳
6
Если там немного и не жалко потерять - делайте reset
🅳
О, попробую
🅳
В папку агента пихнуть файлик uuid_агента.reset и перезапустить агент. При этом правда он удалит все очереди
Вы корень папки агента класть или в папку config?
E
🅳Ⓐ🅽
Вы корень папки агента класть или в папку config?
в корень
🅳
Ничего не поменялось. А в имени файла не надо писать так agent.uuid.reset? А то в логах агента про ремонт ничего, кроме упоминания такого файла
Z
🅳Ⓐ🅽
Ничего не поменялось. А в имени файла не надо писать так agent.uuid.reset? А то в логах агента про ремонт ничего, кроме упоминания такого файла
вам нужен удид вашего агента
🅳
Да это я вписал
Z
система- управление системой -агенты
Z
там будет id
🅳
Да, так и делал
Z
sdfsdfsdfds-adsas-asdas-asdas.reset
🅳
Ага
Z
такого вида должно быть название файла