Z
Ну и вот "all of our IP addresses have PTR records that resolve to *.teamviewer.com. You can use this to restrict the destination IP addresses that you allow through your firewall or proxy server."
+
Size: a a a
2020 June 11
A
Добрый день, заранее извините за оффтоп. У меня такой вопрос, все ли сиемы с эластиком раскладывают события по суткам в индексах или не все?
$
Добрый день, заранее извините за оффтоп. У меня такой вопрос, все ли сиемы с эластиком раскладывают события по суткам в индексах или не все?
Ну вопрос изначально задан неверно
$
Не думаю что тут кто-то тестил прям «все сиемы с эластиком»
$
Вопрос про «настройки по умолчанию»? Или может про «возможность изменить интервал»? Или «в каких сиемах эта функция есть»
$
А так - это не оффтоп
A
Вопрос про «настройки по умолчанию»? Или может про «возможность изменить интервал»? Или «в каких сиемах эта функция есть»
не суть важно по умолчанию или нет, интересует есть ли альтернативный способ раскладывать
HT
конечно
$
не суть важно по умолчанию или нет, интересует есть ли альтернативный способ раскладывать
Вот! Спасибо за уточнение, сейчас ответят)
HT
хоть на весь год один индекс делайте
A
а есть способы не привязывать индексы к событийному времени ?
HT
которая автоматом может бить индексы по размеру, кол-ву событий, возрасту и т.д.
A
а так в новом эластике есть вот такая штука https://www.elastic.co/guide/en/elasticsearch/reference/current/index-lifecycle-management.html
с этой штукой прекрасно знаком, вопрос в том кто-то уже юзает в сиеме это
HT
в сиемах хз
HT
коробочных
HT
никогда не пользовался сиемами на эластике, всегда свое делал )
A
которая автоматом может бить индексы по размеру, кол-ву событий, возрасту и т.д.
тут возникает проблема с привязкой к событийному времени при восстановлении индексов из снапшота
A
никогда не пользовался сиемами на эластике, всегда свое делал )
а в других , это в чем-то табличном ?
JD
а чем тебе не удобна разбивка? Хотя бы та же просто по суткам. У тебя же есть еще индекс паттерны чтобы искать сразу в большом количестве индексов