Size: a a a

2020 May 15

MG

Maxim Gaydukov in MaxPatrol SIEM
Dips
попробуйте
name contains "Bruteforce"
Да, так работает, спасибо
источник

MG

Maxim Gaydukov in MaxPatrol SIEM
И все же, что стало с match? :)
источник

D

Dips in MaxPatrol SIEM
Maxim Gaydukov
И все же, что стало с match? :)
незнаю, видимо какой-то баг. заведите тикет
источник

MG

Maxim Gaydukov in MaxPatrol SIEM
Dips
незнаю, видимо какой-то баг. заведите тикет
Добро
источник

Z

Zer🦠way in MaxPatrol SIEM
Maxim Gaydukov
Коллеги, привет. Релиз 21.1.3058. match в нем работает? Пример взят из руководства
У меня работал match на 21
источник

Z

Zer🦠way in MaxPatrol SIEM
И на 22 работает
источник

MG

Maxim Gaydukov in MaxPatrol SIEM
Вот так дела
источник

Z

Zer🦠way in MaxPatrol SIEM
Хотя, вы в инцидентах смотрите
источник

Z

Zer🦠way in MaxPatrol SIEM
Я в событиях смотрел, в инцидентах не смотрел
источник

MG

Maxim Gaydukov in MaxPatrol SIEM
Zer🦠way
Хотя, вы в инцидентах смотрите
Да, именно в инцидентах, все по документации 🤷‍♂
источник

MG

Maxim Gaydukov in MaxPatrol SIEM
В событиях матч работает и на 21.1 и на 22
источник

Z

Zer🦠way in MaxPatrol SIEM
Мои полномочия все
источник
2020 May 16

IY

Ivan Yakushev in MaxPatrol SIEM
Maxim Gaydukov
Мои коллеги говорят, что пользовались такой функцией на более ранних релизах, когда конкретно, правда, не могут сказать. Но точно до обновления на 21.1
в инцидентах
match = (name, "%Bruteforce%")
источник
2020 May 18

MG

Maxim Gaydukov in MaxPatrol SIEM
Ivan Yakushev
в инцидентах
match = (name, "%Bruteforce%")
источник

MG

Maxim Gaydukov in MaxPatrol SIEM
Ivan Yakushev
в инцидентах
match = (name, "%Bruteforce%")
Не работает и так тоже, пробовал
источник

IY

Ivan Yakushev in MaxPatrol SIEM
Maxim Gaydukov
Не работает и так тоже, пробовал
видимо убрали( раньше так 100% работало
источник

MG

Maxim Gaydukov in MaxPatrol SIEM
Завел тикет в поддержку
источник

Z

Zer🦠way in MaxPatrol SIEM
Тэкс
источник

Z

Zer🦠way in MaxPatrol SIEM
че то с матчем стало
источник

Z

Zer🦠way in MaxPatrol SIEM
match(src.ip, "10.10[.].*")
источник