K
по умолчанию на мастер, но можем изменить на клиентскую?
Size: a a a
2019 January 29
ММ
Похоже, что кэша очень много, скорей всего задержка из-за этого. Нужны логи агента, модулей и все это в ТП. Характеристики железа соответсвуют требованиям из гайда?
K
вопрос по эластику закрыт.
K
Переслано от KyKyLLIoHoK
У меня небольшой вопрос по эластику. На какую ноду стучатся SIEM, CORE?
K
Переслано от KyKyLLIoHoK
по умолчанию на мастер, но можем изменить на клиентскую?
IS
А почистить кэш возможно?
ММ
возможно) надо ресет агента делать
ММ
сбросяться состояния сейфпоинтов в задачах
ММ
с этого агента
IS
И кэш при ресете очистится? Как ресет сделать?)
ММ
боюсь открывать ящик)), на обучение не рассказывали?
K
коллеги, небольшой вопрос. Имеется 2 сервера эластика, на одном 2 дата ноды и мастер, на другом 2 дата ноды и клиентская, подключается сием к клиентской ноде. В сиеме настроено делать по 2 шарда на индекс + по 1 реплике на шард. Но в итоге эластик создает по 5 шардов на индекс + реплики... Что не так?)
K
также в этой конфигурации теряет часть событий
ММ
вопрос большой)) от куда такая конфигурация?
K
рубрика ээээксперименты с эластиком...
K
на самом деле кажется нашел причину
K
проверяю...
ММ
наши эксперименты привели к текущей конфигурации: мастер, клиент, 2 дата ноды
ММ
на двух серверах возможно тоже самое, на одном только без мастера