Z
Не удалось выполнить запрос. Измените условие запроса.
Не удалось получить список событий
Не удалось получить список событий
Size: a a a
2020 May 18
Z
с нуля переустанавливал сервер сиема. на конфигурации где был апдейт с 21 на 22 всё работало.
Z
такое именно на src.ip, на src.host нет проблемы
RS
это от перехода на ES7
строковые операции для ip полей больше недоступны (в документации написано)
вместо этого у тебя есть in_subnet
с внятной диагностикой пока не очень, да
строковые операции для ip полей больше недоступны (в документации написано)
вместо этого у тебя есть in_subnet
с внятной диагностикой пока не очень, да
Z
это от перехода на ES7
строковые операции для ip полей больше недоступны (в документации написано)
вместо этого у тебя есть in_subnet
с внятной диагностикой пока не очень, да
строковые операции для ip полей больше недоступны (в документации написано)
вместо этого у тебя есть in_subnet
с внятной диагностикой пока не очень, да
спасибо
ДБ
подскажите как удалить заданное значение в corecfg
ДБ
например если хочу удалить SmtpUser и чтобы было пустое значение
Z
set?
Z
вставить пустое?
Z
я вот посмотрел у себя corecfg....SiemElasticsearchHost - не верное значение
Z
а сием как то работает
Z
и данные пишет
Z
AS
я вот посмотрел у себя corecfg....SiemElasticsearchHost - не верное значение
Это адрес по которому вочдог сервис эластика проверяет. Наверняка в health monitor есть ошибки о недоступности esb
Z
Это адрес по которому вочдог сервис эластика проверяет. Наверняка в health monitor есть ошибки о недоступности esb
я руками в конфиге собаки изменил адрес. а в corecfg он был указан старый
AS
я руками в конфиге собаки изменил адрес. а в corecfg он был указан старый
Не предполагается что пользователь залезает в конфиги собаки. Всё что туда внесено руками будет утеряно после первого обновления, а возможно даже после применения любого нового значения в corecfg set
Z
Не предполагается что пользователь залезает в конфиги собаки. Всё что туда внесено руками будет утеряно после первого обновления, а возможно даже после применения любого нового значения в corecfg set
о как, понял
Z
вопрос. мне нужно сменить адрес core. как это сделать оптимальным образом?
AS
вопрос. мне нужно сменить адрес core. как это сделать оптимальным образом?
Утилитой corecfg, mccfg и kbcfg
AS
Там по 2-3 параметра в каждой