Z
типо таких
Size: a a a
2020 March 16
Z
это зачем?
Z
по названию Check_if_rule_enabled - включение правила кореляции, но мы его включаем через гуи
v
Коллеги, подскажите, кто-то сталкивался с отправкой в SIEM логов DFS?
v
в SIEM из коробки нашел только правила нормализации журналов из DFS Replication
А заказчик хочет подробнее, из серии "кто откуда и что" взял
А заказчик хочет подробнее, из серии "кто откуда и что" взял
RS
это зачем?
В доке пака бывают описаны пререквизиты, без которых включать не надо (сием ляжет, например)
Z
В доке пака бывают описаны пререквизиты, без которых включать не надо (сием ляжет, например)
хм) но доков пака нет в самом сиеме)
RS
Есть в ptkb
Z
человек поставил себе кореляции) в оснастке у него указано что правило включено
Z
рассматриваем типичного юзера мп сием)
Z
Есть в ptkb
точняк есть
e
В доке пака бывают описаны пререквизиты, без которых включать не надо (сием ляжет, например)
Там же автоотключение правил есть =|
e
Там же автоотключение правил есть =|
Оно, кстати, работает только по достижению определённого количества сработавших правил в сутки?
То есть если у меня 100500 открытых инстансов, но правила целиком не срабатывают - норм, да?
То есть если у меня 100500 открытых инстансов, но правила целиком не срабатывают - норм, да?
Z
SystemCenterOperationsManager не у кого не тупит? у меня запускается от 20 до 40 минут
RS
Там же автоотключение правил есть =|
Оно не всесильно
RS
Оно, кстати, работает только по достижению определённого количества сработавших правил в сутки?
То есть если у меня 100500 открытых инстансов, но правила целиком не срабатывают - норм, да?
То есть если у меня 100500 открытых инстансов, но правила целиком не срабатывают - норм, да?
Нет. Контроль потребления памяти тоже есть как раз ради 100500 открытых инстансов
Z
и журнал формируется вечность, но не скачивается (
RS
В целом, Rules_Operation_Mode постепенно сойдёт на нет. Но это комплексная история, которая будет происходить этапами
e
Нет. Контроль потребления памяти тоже есть как раз ради 100500 открытых инстансов
Это отлично. Если ещё поделитесь секретами, как можно измерять потребление ресурсов правилами, буду очень благодарен.
RS
Это отлично. Если ещё поделитесь секретами, как можно измерять потребление ресурсов правилами, буду очень благодарен.
надеюсь, это скоро будет не секретом, а частью стандартной функциональности