Size: a a a

2020 June 03

NA

Nikolai Arefiev in MaxPatrol SIEM
Та нееее... на прошлом месте работы )
источник

Z

Zer🦠way in MaxPatrol SIEM
Позитив заходит в чат позитива
источник

Z

Zer🦠way in MaxPatrol SIEM
Чтобы быть позитивным😀
источник

NA

Nikolai Arefiev in MaxPatrol SIEM
Всех сдал.... черт
источник
2020 June 04

ES

Eugene Sentemov in MaxPatrol SIEM
Добрый день!
Подскажите каким образом можно почистить события с определённого хоста?
Оставил сислог с реверс прокси на несколько дней, теперь страдаю
источник

A

Anryal in MaxPatrol SIEM
Добрый!
источник

A

Anryal in MaxPatrol SIEM
к сожалению нет штатной возможности удалять часть событий из хранилища.
источник

A

Anryal in MaxPatrol SIEM
речь идет же про удаению из бд?
источник

К

Кац in MaxPatrol SIEM
Anryal
к сожалению нет штатной возможности удалять часть событий из хранилища.
почему к сожалению? к счастью!
источник

ES

Eugene Sentemov in MaxPatrol SIEM
Тоже подумал что если есть возможность подчистить БД, было бы странно.
Ну а вдруг)
Спасибо
источник

A

Anryal in MaxPatrol SIEM
Кац
почему к сожалению? к счастью!
иногда такое хотят,  почему к счастью?)
источник

c

cinortoce in MaxPatrol SIEM
Eugene Sentemov
Тоже подумал что если есть возможность подчистить БД, было бы странно.
Ну а вдруг)
Спасибо
Ну можно же накостылить при желании )
источник

c

cinortoce in MaxPatrol SIEM
Взять список событий по recv_ipv4, потом выбрать id и удалить
источник

К

Кац in MaxPatrol SIEM
Anryal
иногда такое хотят,  почему к счастью?)
потому что следующим желанием будет возможность восстановить удаленные события
источник

К

Кац in MaxPatrol SIEM
а так же, полагаю, данный функционал при сертификации продукта вызовет вопросы
источник

A

Anryal in MaxPatrol SIEM
cinortoce
Взять список событий по recv_ipv4, потом выбрать id и удалить
для того чтобы уменьшился объем на диске нужно перемержить индекс, а это может вызвать загрузку дисковой системы и скопление очереди стораджа.
источник

c

cinortoce in MaxPatrol SIEM
Не видел в начальном кейсе желание уменьшить место на диске
источник

A

Anryal in MaxPatrol SIEM
Кац
а так же, полагаю, данный функционал при сертификации продукта вызовет вопросы
мне с точки зрения перфоманса не хотелось бы его видеть.
источник

c

cinortoce in MaxPatrol SIEM
Но полагаю что цель действительно такая
источник

К

Кац in MaxPatrol SIEM
Anryal
мне с точки зрения перфоманса не хотелось бы его видеть.
ну как бы ластик с периодическими мержами и так доставляет изрядное количество проблем. а если перемержить все индексы?)
источник