Size: a a a

MaxPatrol SIEM & VM

2021 September 14

G

GenRockeR in MaxPatrol SIEM & VM
Часть пакетов не ставилась. И проблема с загрузкой ОС была.
источник

KS

Kirill Savinov in MaxPatrol SIEM & VM
Понял, спасибо!
источник

m

max in MaxPatrol SIEM & VM
Вообще сценарий обновления из гайда тестируется и явных проблем быть не должно.
источник

KS

Kirill Savinov in MaxPatrol SIEM & VM
Из гайда - в каком смысле? Есть гайд непосредственно для обновления Debian?
источник

KS

Kirill Savinov in MaxPatrol SIEM & VM
А, увидел
источник

m

max in MaxPatrol SIEM & VM
Да, там проверенная последовательность шагов по обновлению дебиана, потом компонентов сиема и финального дообноаления дебиана.
При такой последовательности все должно быть ок с зависимостями. Если нет - напишите плиз
источник
2021 September 15

AN

Alexey Nikolaev in MaxPatrol SIEM & VM
Добрый день!
Кто использует высоконагруженную конфигурацию SIEM, подскажите, пожалуйста, какие службы перечисляются при выводе команды systemctl status siemserver*service на SIEM Server развернутый на Debian? Можно перечислением названий служб
источник

AN

Alexey Nikolaev in MaxPatrol SIEM & VM
В документации такой список приводится
источник

AN

Alexey Nikolaev in MaxPatrol SIEM & VM
источник

l

lless in MaxPatrol SIEM & VM
Точно меньше
источник

AS

Alexander Stepanov in MaxPatrol SIEM & VM
На дебиане названия будут siemserver-aggregator.service, etc и Watchdog'a не будет. И список может зависить от версии. Для какой версии вам нужен и почему нельзя посмотреть приведённой выше регуляркой?
источник

AN

Alexey Nikolaev in MaxPatrol SIEM & VM
Версия 23.0.3408. Посмотреть могу, но нужно сравнить с работающим эталоном SIEM
источник

l

lless in MaxPatrol SIEM & VM
Я полагаю, что служба пропасть не может
источник

l

lless in MaxPatrol SIEM & VM
Она может быть выключенной, но в списке присутствуют все
источник

AS

Alexander Stepanov in MaxPatrol SIEM & VM
есть под рукой список для 23.1. Вроде в 23.0 был такой же:
● siemserver-aggregator.service - SIEM Server aggregator
● siemserver-normalizer.service - SIEM Server normalizer
● siemserver-healthmon.service - SIEM Server health monitor
● siemserver-frontend.service - SIEM Server frontend
● siemserver-commander.service - SIEM Server commander
● siemserver-storage.service - SIEM Server storage
● siemserver-resolver.service - SIEM Server resolver
● siemserver-correlator.service - SIEM Server correlator
● siemserver-receiver.service - SIEM Server receiver
● siemserver-enricher.service - SIEM Server enricher
● siemserver-router.service - SIEM Server router
источник

AN

Alexey Nikolaev in MaxPatrol SIEM & VM
источник

AN

Alexey Nikolaev in MaxPatrol SIEM & VM
Получается что в момент развертывания SIEM Server скрипт install.sh не коректно отработал?
источник

AS

Alexander Stepanov in MaxPatrol SIEM & VM
попробуйте использовать полную команду (без регулярок), например: systemctl status siemserver-normalizer.service
источник

AN

Alexey Nikolaev in MaxPatrol SIEM & VM
Спасибо, пойду дальше разбираться
источник

KS

Kirill Savinov in MaxPatrol SIEM & VM
Провёл обновление по инструкции, но все же возникли проблемы с зависимостями. "Неудовлетворенные зависимости, попытайтесь выполнить apt --fix-broken install". А там при apt --fix-broken install возникают ошибки при обработке пакетов siem, mpxsiem и т.д.
источник