MG
Conflict between 7 formulas. Как понять что именно не так?
Size: a a a
2020 April 03
A
похоже плохо заданы условия, одно событие под несколько формул попадает
MG
похоже плохо заданы условия, одно событие под несколько формул попадает
А можно понять в каких именно формулах?
MG
Нашел 2 из проблемных правил - но в них совершенно разные условия стоят
MG
Проверяю через утилиту - они абсолютно разные события нормализуют, без пересечений всяких, каждое правило свое событие. И при этом оба правила не проходят валидацию, если их выбрать вместе
A
можно полный текст ошибки?
A
а лучше сами правила, если есть возможность
MG
можно полный текст ошибки?
Давайте уже в понедельник, ок?
m
Проверяю через утилиту - они абсолютно разные события нормализуют, без пересечений всяких, каждое правило свое событие. И при этом оба правила не проходят валидацию, если их выбрать вместе
а TEXT= в них разный?
MG
max
а TEXT= в них разный?
В этих двух событиях одинаковый. Различия начинаются потом в json, который вытаскиваю сабформулой
m
на данный момент 2 формулы с одинаковым TEXT и без COND не пройдут
MG
max
на данный момент 2 формулы с одинаковым TEXT и без COND не пройдут
Спасибо
m
на данный момент для подобных сообщений лучше использовать однй формулу и внутри сабформулы, условия и т.д.
2020 April 04
MG
А у меня ещё трое детей дома бегают, возрастом 8 лет, 5 и 1.5 года...
MG
Скоро офис сниться начнет 😂
A
Я неделю на удалёнке посидел и уже хочу в офис😅
v
Коллеги, а переменная src.ip может содержать в себе значение localhost?
v
в SDKGUI работает, но я не уверен что SIEM нормализует
m
Коллеги, а переменная src.ip может содержать в себе значение localhost?
А зачем так делать? Ну и а R22 ее тип - IPAddress