e
Иван
systemctl status mpxsiem-frontend.service
curl http://localhost:9200/_cluster/health
Ну и проверить, что в настройках сием сервера адрес эластика правильный. Потом глянуть лог фронта
Size: a a a
2020 April 26
m
e
Иван
Слушает
8013 порта нет же
m
8013 порта нет же
Я так понимаю, что ответ был про эоастик и 9200.
e
max
Я так понимаю, что ответ был про эоастик и 9200.
А ПТКБ разве его проверяет?
И
max
Я так понимаю, что ответ был про эоастик и 9200.
Да про него
m
А ПТКБ разве его проверяет?
Фронт не будет слушать 8013 без живого эластика.
e
max
Фронт не будет слушать 8013 без живого эластика.
А если ES на выделенном сервере, то фронт будет чекать его доступность?
И
systemctl status mpxsiem-frontend.service
В апе
m
А если ES на выделенном сервере, то фронт будет чекать его доступность?
Логика не меняется от того, что ES на отдельном хосте. При старте фронт будет устанавливать с ним соединение
m
Иван
В апе
А в его журнале в /opt/mpsiem/log/frontend.log
e
max
Логика не меняется от того, что ES на отдельном хосте. При старте фронт будет устанавливать с ним соединение
Не знал, что если ES недоступен, то и фронт не откроет сокет для ПТКБ.
MaxPatrol SIEM Chat познавательный!
MaxPatrol SIEM Chat познавательный!
RS
Не знал, что если ES недоступен, то и фронт не откроет сокет для ПТКБ.
MaxPatrol SIEM Chat познавательный!
MaxPatrol SIEM Chat познавательный!
Я тоже не знал)
И
max
curl http://localhost:9200/_cluster/health
Ну и проверить, что в настройках сием сервера адрес эластика правильный. Потом глянуть лог фронта
Ну и проверить, что в настройках сием сервера адрес эластика правильный. Потом глянуть лог фронта
Запрос курлом в точности как написано вводить?
m
Я тоже не знал)
Хм, может я вас обманываю..
Пойду на стенд гляну
Пойду на стенд гляну
И
max
curl http://localhost:9200/_cluster/health
Ну и проверить, что в настройках сием сервера адрес эластика правильный. Потом глянуть лог фронта
Ну и проверить, что в настройках сием сервера адрес эластика правильный. Потом глянуть лог фронта
Выдает ошибку на запрос
e
Иван
Запрос курлом в точности как написано вводить?
curl http://localhost:9200/_cat/health?v
И
m
Иван
Выдает ошибку на запрос
какие?
можно еще так
curl "http://localhost:9200/_cluster/health&pretty"
можно еще так
curl "http://localhost:9200/_cluster/health&pretty"
m
хм, а все ноды эластика запущены?
curl http://localhost:9200/_cat/nodes
curl http://localhost:9200/_cat/nodes