Size: a a a

SOС Технологии

2021 January 27

AK

Aleksey Kirichenko in SOС Технологии
А все переменные которые вы меняете указать в файлах на которые у вас есть всегда доступ
источник

i♓

ilya ♓️ holo36 in SOС Технологии
а коллектор при этом скриптом задается через LGPO? у меня через локальные полиси не взлетало - я забил
источник

AK

Aleksey Kirichenko in SOС Технологии
Сто процентов можно этим же скриптом настроить сам сервер куда ему слать логи
Надо погуглить
источник
2021 January 29

VK

Vlad K in SOС Технологии
Ителлигенция присоединяется... Как СОК употребляете?
источник

I

Il in SOС Технологии
свежевыжатым.
источник

AL

Alexey Lukatsky in SOС Технологии
источник

I

Il in SOС Технологии
Соки добрые. Люди - злые.
источник

DT

D T in SOС Технологии
Il
Соки добрые. Люди - злые.
+
источник

S

Sergey D. in SOС Технологии
Мое почтение, коллеги.

Нужно в logstash
1) пожизненно сохранять "ключи" в уникальный список.
2) проверять наличие "ключа" в таком списке

Знаю, как 2) сделать с помощью translate.
Подскажите, как сделать 1)?
источник

AI

Alex Igonin in SOС Технологии
Vlad K
Ителлигенция присоединяется... Как СОК употребляете?
Как-то так, если говорить цензурно
источник

VK

Vlad K in SOС Технологии
А присоединившееся @intelligencybar все молчит
источник

$

$t3v3;0) in SOС Технологии
Vlad K
А присоединившееся @intelligencybar все молчит
Ты реально веришь что это живой человек?)
источник

VK

Vlad K in SOС Технологии
Я тест Тьюринга запустил
источник

VK

Vlad K in SOС Технологии
Чтобы не думать
источник

S

Sergey D. in SOС Технологии
Sergey D.
Мое почтение, коллеги.

Нужно в logstash
1) пожизненно сохранять "ключи" в уникальный список.
2) проверять наличие "ключа" в таком списке

Знаю, как 2) сделать с помощью translate.
Подскажите, как сделать 1)?
Похоже, придется класть в redis и всё делать на ruby...
источник

HT

Heirhabarov Teymur in SOС Технологии
Sergey D.
Похоже, придется класть в redis и всё делать на ruby...
Есть redis плагин для логсташа
источник

HT

Heirhabarov Teymur in SOС Технологии
Он неофициальный и уже долго не обновлялся, с ходу не запустится с последнем логсташем, но это легко поправляется в коде
источник

HT

Heirhabarov Teymur in SOС Технологии
источник

S

Sergey D. in SOС Технологии
Теймур, спасибо.
Это оно. Также спасибо за доклад по детектам в событиях powershell :)
источник

T

Test in SOС Технологии
Sergey D.
Теймур, спасибо.
Это оно. Также спасибо за доклад по детектам в событиях powershell :)
А можно где-нибудь ознакомиться с докладом?)
источник