A
по ощущениям медленнее
7ка точно быстрей 1.7 и по записи и по чтению.
Size: a a a
2020 March 03
RS
ES до 7 не обновляется. Появляется его поддержка и он становится дефолтом для новых инсталляций
A
А еще будет очень больно обновляться. Больнее, чем с 18 на 21
Не замечал боли этой.
A
Эластик 1.7 продолжает поддерживаться. Как написал Рома 7ка идет с чистыми установками.
RS
Миграции автоматом не будет. А руками она не будет простой и быстрой
RS
вы че нить хорошее можете заспойрелить?
Ретрокоррелятор. Фильтрация событий по регуляркам из ТС.
Z
Ретрокоррелятор. Фильтрация событий по регуляркам из ТС.
тэкс.а сейчас же есть поиск по событиям в прошлом?
Z
ретроспектива
RS
тэкс.а сейчас же есть поиск по событиям в прошлом?
Это именно историческая корреляция. Как в QRadar примерно
Z
о как
RS
Написал пачку правил и прогнал по истории
RS
Удобно очень для тестирования
RS
И построения профилей поведения
Z
и заполнения тс)
RS
и заполнения тс)
Бинго
RS
Список заполняется независимо от основного сиема. Смотришь получившийся csv, правишь, если надо, и грузишь уже в основной потоковый коррелятор
RS
Т.е можешь вообще разорвать обучение и контроль.
RS
Обучающие правила даже деплоить не нужно.
R
Миграции автоматом не будет. А руками она не будет простой и быстрой
Обрадовали( Минимум три инсталляции надо будет обновлять... Из них одна LE. Кстати как она, жить будет в 22ом?
NA
Как долго еще будет поддерживаться ES 1.7?