Size: a a a

2020 April 13

NA

Nikolai Arefiev in MaxPatrol SIEM
где-то в недрах ПТ есть дока с измерением производительности агента и потребляемым ресурсам...
источник

ММ

Максим Максимович... in MaxPatrol SIEM
Nikolai Arefiev
где-то в недрах ПТ есть дока с измерением производительности агента и потребляемым ресурсам...
она никак к лицензионной политики не относится
источник

NA

Nikolai Arefiev in MaxPatrol SIEM
Максим Максимович
она никак к лицензионной политики не относится
Уверен?
источник

ММ

Максим Максимович... in MaxPatrol SIEM
Nikolai Arefiev
Уверен?
да
источник

NA

Nikolai Arefiev in MaxPatrol SIEM
источник

МЖ

Максим Жевнерев... in MaxPatrol SIEM
Кац
хуже! бесплатные!
Даже интересно какие именно :)
источник

Z

Zer🦠way in MaxPatrol SIEM
Максим Жевнерев
Даже интересно какие именно :)
сказали же) бесплатные)
источник

v

vbengin in MaxPatrol SIEM
3к EPS на стандартный агент. Отдельно будет ещё толстый агент (лицензионно толстый) для толстых источников которые один выдает сходу 15К.
источник

Z

Zer🦠way in MaxPatrol SIEM
короче опять несибабло
источник

К

Кац in MaxPatrol SIEM
vbengin
3к EPS на стандартный агент. Отдельно будет ещё толстый агент (лицензионно толстый) для толстых источников которые один выдает сходу 15К.
бинарно будут отличаться на 5 байт?
источник

v

vbengin in MaxPatrol SIEM
скорее всего да, но пока не точно. Вообще мы планируем прибраться в лицензионной политике и правилах сайзинга. (нам это всё равно нужно сделать из-за появления VM в этом году)
источник

К

Кац in MaxPatrol SIEM
Максим Жевнерев
Даже интересно какие именно :)
вазух и метрон
источник

МЖ

Максим Жевнерев... in MaxPatrol SIEM
и 100500 лет на разработку, чтобы из этого сделать действительно сием?
источник

К

Кац in MaxPatrol SIEM
Максим Жевнерев
и 100500 лет на разработку, чтобы из этого сделать действительно сием?
тут нужно проводить различие между "действительно сием" и "под наши юзкейсы сием должен уметь". во втором случае и теми ресурсами, что имеются сейчас - да, 100500 лет.
источник

ДБ

Денис Бакшун... in MaxPatrol SIEM
Иван
Появилось второе сообщение: "Компонент MaxPatrol SIEM Server Messaging Service на узле siem отвечает с задержками либо недоступен. Отправка сообщений на всех агентах будет временно приостановлена." Сервер и ядро друг друга пингуют без задержек. Из-за чего такое сообщение?
Удалось выяснить причину?
источник

ДБ

Денис Бакшун... in MaxPatrol SIEM
у меня тоже появилось такое)
источник

ДБ

Денис Бакшун... in MaxPatrol SIEM
В журнале тоже не вижу ничего
источник

ДБ

Денис Бакшун... in MaxPatrol SIEM
никто не сталкивался?
источник

RS

Roman Sergeev in MaxPatrol SIEM
Денис Бакшун
никто не сталкивался?
Да ES перегружен, скорее всего
источник

К

Капибара in MaxPatrol SIEM
Денис Бакшун
никто не сталкивался?
копать в сторону эластика
источник