При входе к KB ошибка доступа, полагаю связано с нерабочей службой

это вряд ли (siemserver-storage на доступ в KB не влияет). Лицензию активировали? corecfg restart и kbcfg restart выполнили?

Активировал, не реставрировал. Но вроде машину перезагружал. Сейчас попробую

Вот часто на этом шаге у народа проблемы. Может уже рассмотреть вариант установки лицензии без рестарта служб? Или пусть они автоматом рестартятся после обновления лицухи?

Да, это есть в планах. Пока так

Всем добрый день, после растарта конфигурации kbcfg консоль ожила. Но возникла проблема, KB не видит сервер MP SIEM. Подскажите - в каком конфиге проверять настройки KB? В programdata - по KB почти ничего нет

так kbcfg get и проверять

а возможно с циски 2911\к9 собрать что-то кроме сислога?

Проверить логи службы frontend на сием-сервере

Можно все заново переконфигурировать:


```

1) corecfg set -p HostAddress localhost PtkbFeatureHost localhost PtmcHostAddress localhost SiemAddress localhost SiemElasticsearchHost localhost
2) kbcfg set -p HostAddress localhost IdentityServerAddress localhost CoreAddress localhost SiemAddress localhost
3) mccfg set -p HostAddress localhost PtmcHostAddress localhost
4) Проверяем службы Core*, KB*, MC*. По идее SIEM должен ожить, но работать только по localhost.

Теперь приводим параметры к нижнему регистру. Например наш Core Server имеют FQDN: TEST-core.pt.local, и SIEM Server установлен отдельно и имеет имя TEST2-siemsrv.pt.local (Для All-in-one эти параметры будут localhost).
5) corecfg set -p HostAddress test-core.pt.local PtkbFeatureHost test-core.pt.local PtmcHostAddress test-core.pt.local SiemAddress test2-siemsrv.pt.local SiemElasticsearchHost test2-siemsrv.pt.local
6)kbcfg set -p HostAddress test-core.pt.local IdentityServerAddress test-core.pt.local CoreAddress test-core.pt.local SiemAddress test2-siemsrv.pt.local
7)mccfg set -p HostAddress test-core.pt.local PtmcHostAddress test-core.pt.local

```

Я думал под сием тут подразумевается выделенный сервер на дебиане. На коре у меня все службы работают и все 3 службы доступны по веб

KB не видит сервер MP SIEM.

Обычно проблема в настройках параметров, что и где находится

Порт 8013 на сием сервере отвечает?
Эластик живой и статус green?

8013 - not a website, эластик - грин

значит адрес сервера сием в настройках коры/кб не торт

not a website с коры же?

Siem

попробуйте с коры

телнета, в принципе, достаточно. если телнет телнетится - проверяйте адрес в настройках. если не телнетится (коннекшон таймаут или рефьюзед) - смотрите настройки файрвола на сиеме и коре

Коллеги, добрый день.
Имеются логи в URL кодировке. Какими оффлайн инструментами можно их декодировать?