Size: a a a

2020 May 26

К

Кац in MaxPatrol SIEM
Zer🦠way
блин надо функционал заведения тикетов из тг
надо функционал заведения тикетов бандлом
источник

Z

Zer🦠way in MaxPatrol SIEM
Кац
надо функционал заведения тикетов бандлом
+
источник

К

Кац in MaxPatrol SIEM
чтобы сразу пачкой штук в 20 в суппорт вываливать
источник

К

Кац in MaxPatrol SIEM
20 штук каяка в принципе должна пережить без проблем)
источник

v

vbengin in MaxPatrol SIEM
а как же самый популярный тикет  "SIEM не работает"
источник

A

Alexey in MaxPatrol SIEM
vbengin
а как же самый популярный тикет  "SIEM не работает"
это группирующий
источник

v

vbengin in MaxPatrol SIEM
в него можно запихать вообще всё
источник

К

Кац in MaxPatrol SIEM
vbengin
а как же самый популярный тикет  "SIEM не работает"
это надо заводить автоматически по покрасневшему светофору
источник

RS

Roman Sergeev in MaxPatrol SIEM
у меня когда-то был любимый пользователь, который сообщал о проблемах всегда одинаково: "у меня табличка"
источник

К

Кац in MaxPatrol SIEM
учитывая, что сием вообще любит на потоке устраивать дискотеку, у вас было бы много хороших и интересных тикетов)
источник

К

Кац in MaxPatrol SIEM
Roman Sergeev
у меня когда-то был любимый пользователь, который сообщал о проблемах всегда одинаково: "у меня табличка"
в табличек был дамп?
источник

RS

Roman Sergeev in MaxPatrol SIEM
GPF
источник

Z

Zer🦠way in MaxPatrol SIEM
vbengin
а как же самый популярный тикет  "SIEM не работает"
Мы выросли из этого
источник

RS

Roman Sergeev in MaxPatrol SIEM
Zer🦠way
С сферы евентлог не весь нормализуете?
ну посмотри по событиям с этого источника и normalized = false
источник

Z

Zer🦠way in MaxPatrol SIEM
Roman Sergeev
ну посмотри по событиям с этого источника и normalized = false
Я посмотрел, не все нормализуете вот и вопрос
источник

Z

Zer🦠way in MaxPatrol SIEM
;)))
источник

Z

Zer🦠way in MaxPatrol SIEM
Вопрос вопрос, че так
источник

RS

Roman Sergeev in MaxPatrol SIEM
а, вопрос риторический
ну т.е. не всё
приходи и расскажи, чего не хватает из практически необходимого
источник

Z

Zer🦠way in MaxPatrol SIEM
Roman Sergeev
а, вопрос риторический
ну т.е. не всё
приходи и расскажи, чего не хватает из практически необходимого
+
источник

RS

Roman Sergeev in MaxPatrol SIEM
Там же нет enum-а со списком идентификаторов событий, так что беклог сложнее сформировать
источник