Size: a a a

2020 May 25

Z

Zer🦠way in MaxPatrol SIEM
640kilobyte
В одной очереди
В кеше агента
источник

К

Кац in MaxPatrol SIEM
ничо, два дня работы сиема - и никакой очереди
источник

6

640kilobyte in MaxPatrol SIEM
У нас тут упала база на время карантина, пока чинили агент насосал 70 гигов очреди с кладировал у себя. Вишенка на торте - сервак с агентом ресетнули
источник

Z

Zer🦠way in MaxPatrol SIEM
640kilobyte
У нас тут упала база на время карантина, пока чинили агент насосал 70 гигов очреди с кладировал у себя. Вишенка на торте - сервак с агентом ресетнули
🤣🤣🤣
источник

Z

Zer🦠way in MaxPatrol SIEM
Нет событий - нет проблем
источник

К

Кац in MaxPatrol SIEM
640kilobyte
У нас тут упала база на время карантина, пока чинили агент насосал 70 гигов очреди с кладировал у себя. Вишенка на торте - сервак с агентом ресетнули
к-к-комбо!
источник

6

640kilobyte in MaxPatrol SIEM
И все как любим - один сраный поток разбирает самую жирную очередь с скоростью улитки гребааной
источник

6

640kilobyte in MaxPatrol SIEM
И пока он ее не разберет - агент на команды не отвечает, задачи сбора не запускает
источник

Z

Zer🦠way in MaxPatrol SIEM
А что за очередь то у тебя копится?
источник

6

640kilobyte in MaxPatrol SIEM
Zer🦠way
А что за очередь то у тебя копится?
Очередь событий на агенте, то что в private от модулей валится
источник

e

e6e6e in MaxPatrol SIEM
Как раз к юбилею xD
источник

Z

Zer🦠way in MaxPatrol SIEM
640kilobyte
Очередь событий на агенте, то что в private от модулей валится
Ну я понял
источник

Z

Zer🦠way in MaxPatrol SIEM
Incoming отправляет на сервер сиема
источник

Z

Zer🦠way in MaxPatrol SIEM
А там кто долго думает?
источник

6

640kilobyte in MaxPatrol SIEM
Там не сервер долго думает, а банально при запуске агент пытался очереди сначала разбирать
источник

6

640kilobyte in MaxPatrol SIEM
Притом положив болт на прочую работу
источник

Z

Zer🦠way in MaxPatrol SIEM
😐
источник

6

640kilobyte in MaxPatrol SIEM
Например не создавалась очередь команд агента (ее уже убило штатно)
источник

6

640kilobyte in MaxPatrol SIEM
Из-за этого идет в реконнект постоянно библиотека кролика
источник

6

640kilobyte in MaxPatrol SIEM
и вакуум по 300 событий
источник