Z
Аркасайт грабишь
Size: a a a
2020 June 01
К
Аркасайт грабишь
ахахаха
К
NA
Чего только не приходится делать :) и Арксайты грабить и MP SIEM-ушку в API палочкой тыкать.
Z
А
Коллеги, а что делать если в событии нет времени. Можно ли при нормализации использовать время получения события в SIEM в качестве времени регистрации события на источнике?
К
да, time=recv_time
К
но корреляция при этом может работать чутка непредсказуемо
А
Спасибо
RS
и кажется, в r22 оно должно само сработать
A
и кажется, в r22 оно должно само сработать
Это если не удалось нормализовать
A
А будет ли валидно подставить ресив тайм во время нормализации не уверен, можно попробовать
К
А будет ли валидно подставить ресив тайм во время нормализации не уверен, можно попробовать
в сдкгуи это даже в сниппетах есть)))
A
в сдкгуи это даже в сниппетах есть)))
Отстал от жизни)
И
Экспортировал список активов с одной сием, пытаюсь импортировать этот список на другую, при импорте возникает ошибка "Ошибка валидации: заголовок [typealias] обязателен." Снова нужно применять какую-нибудь утилиту?
И
И
Иван
Экспортировал список активов с одной сием, пытаюсь импортировать этот список на другую, при импорте возникает ошибка "Ошибка валидации: заголовок [typealias] обязателен." Снова нужно применять какую-нибудь утилиту?
Версия 21.1
RS
Там под вопросительным знаком примеры правильных файлов
И
Там под вопросительным знаком примеры правильных файлов
Это я уже увидел, и я уже понял, что просто кнопочкой экспорт и импорт не получится так сделать😐
D
Иван
Это я уже увидел, и я уже понял, что просто кнопочкой экспорт и импорт не получится так сделать😐
Посмотрите среди системных запросов, есть специально подготовленный для экспорта, используйте его.