Size: a a a

2020 March 25

M

Max in MaxPatrol SIEM
Добрый день. Подскажите пожалуйста как подогнать при написании нормализации формат времени 03-08 14:51:05 (месяц-дата время ч:м:с) в читаемый парсером? заявленные стандартные не хавают
источник

v

virars in MaxPatrol SIEM
Max
Добрый день. Подскажите пожалуйста как подогнать при написании нормализации формат времени 03-08 14:51:05 (месяц-дата время ч:м:с) в читаемый парсером? заявленные стандартные не хавают
я разбивал на переменные через текст и потом вставлял так, чтобы в переменной читаемый формат был)
источник

M

Max in MaxPatrol SIEM
virars
я разбивал на переменные через текст и потом вставлял так, чтобы в переменной читаемый формат был)
я тоже так хочу, ищу попроще варианты=)
источник

q

qwec in MaxPatrol SIEM
Коллеги, добрый день, где находится функция Countunique (документация pdqlsyntax, Приложение В)? В агрегации ее нет
источник

RS

Roman Sergeev in MaxPatrol SIEM
вы в активах или в событиях?
источник

q

qwec in MaxPatrol SIEM
В событиях
источник

v

virars in MaxPatrol SIEM
Max
я тоже так хочу, ищу попроще варианты=)
ну там получается один разок поправить и всё)
источник

RS

Roman Sergeev in MaxPatrol SIEM
qwec
Коллеги, добрый день, где находится функция Countunique (документация pdqlsyntax, Приложение В)? В агрегации ее нет
используйте count и distinct вместо all
делайте это осторожно
советую начать с маленького интервала времени
источник

RS

Roman Sergeev in MaxPatrol SIEM
countunique - в активах
источник

q

qwec in MaxPatrol SIEM
Roman Sergeev
используйте count и distinct вместо all
делайте это осторожно
советую начать с маленького интервала времени
Спасибо, то что нужно!
источник

🎅L

🎅 Klaudiusz Lapinski... in MaxPatrol SIEM
Здравствуйте!
Прислали дистрибутивы для 22 версии. В документации смотрю, что теперь компоненты UCS и CP работают на дебиане 9.12
У меня два вопроса:
1. Возможно ли установка на дебианы 10.x
2. Почему не делать свой образ со всеми предустановленными компонентами (как из коробки)
источник

D

Dips in MaxPatrol SIEM
🎅 Klaudiusz Lapinski
Здравствуйте!
Прислали дистрибутивы для 22 версии. В документации смотрю, что теперь компоненты UCS и CP работают на дебиане 9.12
У меня два вопроса:
1. Возможно ли установка на дебианы 10.x
2. Почему не делать свой образ со всеми предустановленными компонентами (как из коробки)
Добрый вечер. Вам же неделю назад отвечали, поддержка 10 версии ожидается в 23 релизе
источник

🎅L

🎅 Klaudiusz Lapinski... in MaxPatrol SIEM
Dips
Добрый вечер. Вам же неделю назад отвечали, поддержка 10 версии ожидается в 23 релизе
Аа.. ждем значит еще..
источник

🎅L

🎅 Klaudiusz Lapinski... in MaxPatrol SIEM
Простите
источник

К

Кац in MaxPatrol SIEM
🎅 Klaudiusz Lapinski
Здравствуйте!
Прислали дистрибутивы для 22 версии. В документации смотрю, что теперь компоненты UCS и CP работают на дебиане 9.12
У меня два вопроса:
1. Возможно ли установка на дебианы 10.x
2. Почему не делать свой образ со всеми предустановленными компонентами (как из коробки)
а в чем проблема установить ос и сием?
источник

🎅L

🎅 Klaudiusz Lapinski... in MaxPatrol SIEM
Кац
а в чем проблема установить ос и сием?
Можно купить масло, а можно сливки и блендер и несколькр часов взбивать масло
источник

🎅L

🎅 Klaudiusz Lapinski... in MaxPatrol SIEM
Предпочитаю комплексный подход
источник

🎅L

🎅 Klaudiusz Lapinski... in MaxPatrol SIEM
А не купить дерево и делать стул
источник

К

Кац in MaxPatrol SIEM
🎅 Klaudiusz Lapinski
Можно купить масло, а можно сливки и блендер и несколькр часов взбивать масло
сравнение некорректно. в вашем случае вы скорее предлагаете продавать кран вместе бетонными плитами
источник

🎅L

🎅 Klaudiusz Lapinski... in MaxPatrol SIEM
Кац
сравнение некорректно. в вашем случае вы скорее предлагаете продавать кран вместе бетонными плитами
Я предлагаю подход "скачал, установил, забыл"
источник