Z
Opsec и по 10мб бывает
Size: a a a
2020 May 14
К
тогда да, правда, не понимаю, откуда столько
Z
все оттуда...
К
это скока потока? 50к?
Z
нет
Z
ModuleHost-WinEventLog.dll расширение без цифры будет
Z
надо по дате изменения файла смотреть
Z
и да zip архивы логов wineventlog весят очень неплохо
RS
чтобы его запускать по расписанию
Можешь сунуть его в RemoteExecutor таску и агент будет выполнять это сам
Z
Можешь сунуть его в RemoteExecutor таску и агент будет выполнять это сам
вообще норм, да)
e
норм решение вроде
Вроде, норм решение это когда в продукте есть штатный скрипт с возможностью задавать свои параметры. Справедливости ради - он, вроде, даже есть. Но раз у вас такое решение, то, видимо, он не очень удобен/работоспособен.
RS
Вроде, норм решение это когда в продукте есть штатный скрипт с возможностью задавать свои параметры. Справедливости ради - он, вроде, даже есть. Но раз у вас такое решение, то, видимо, он не очень удобен/работоспособен.
Ну я простой способ для "сейчас" предлагаю. Так то оно будет решено нормальнее. Если агентов больше одного, то шедулить там что-то удалённо не очень прикольно
К
Вроде, норм решение это когда в продукте есть штатный скрипт с возможностью задавать свои параметры. Справедливости ради - он, вроде, даже есть. Но раз у вас такое решение, то, видимо, он не очень удобен/работоспособен.
Норм решение - это управление ротацией логов через штатные механизмы. тоже самое, но обобщив. то есть rsyslog на линуксе, настраиваемая ротация в продукте на виндах.
К
причем это управление в случае с виндой ещё и должно или настраиваться из продукта, или хотя бы управляться централизованно
К
а лучше - и то, и другое, чтобы попадало в подход IaC
e
Экспресс вопрос - в R22 инциденты перекочевали в PostgreSQL?
RS
нет
D
Экспресс вопрос - в R22 инциденты перекочевали в PostgreSQL?
Нет
2020 May 15
AS
В конфигах сервиса ядра можно задавать максимальное количество ротаций (10 по дефолту) и размер файла ротации 1 ГБ по дефолту. У агента для каждой задачи можно настроить ротацию церез справочник. У 3d party сервисов тоже ротация регулируется. И у SIEM Debian. Большая часть настроек ротации уже описана в руководстве админтстратора.