Size: a a a

MaxPatrol SIEM & VM

2021 September 24

М_

Михаил _ in MaxPatrol SIEM & VM
Добрый день, закончилось место на системном разделе  (не Elasticsearch), что можно сделать/где посмотреть в регламентах?
источник

K

KyKyLLIoHoK in MaxPatrol SIEM & VM
вопрос звучит так, будто это all-in-one. Это так? сколько всего места на системном разделе? Компоненты и их логи лежат на нём же?
источник

М_

Михаил _ in MaxPatrol SIEM & VM
Да, all-in-one
источник

K

KyKyLLIoHoK in MaxPatrol SIEM & VM
тогда посмотрите, сколько отъели логи системы. C:
источник

K

KyKyLLIoHoK in MaxPatrol SIEM & VM
C:\ProgramData\Positive Technologies\
источник

K

KyKyLLIoHoK in MaxPatrol SIEM & VM
в принципе, прям эту директорию сначала посмотрите
источник

K

KyKyLLIoHoK in MaxPatrol SIEM & VM
занимаемое место
источник

М_

Михаил _ in MaxPatrol SIEM & VM
я так понимаю, проблема в этом.
источник

K

KyKyLLIoHoK in MaxPatrol SIEM & VM
ну да
источник

K

KyKyLLIoHoK in MaxPatrol SIEM & VM
я не помню конкретный конфиг, а стенда у меня нет, но это правится.
Если дадите скрин поддиректории config и директории C:\Program Files\Positive Technologies\MaxPatrol SIEM Agent\
то попробую вспомнить файлик, где править)
источник

K

KyKyLLIoHoK in MaxPatrol SIEM & VM
точнее не так
источник

K

KyKyLLIoHoK in MaxPatrol SIEM & VM
провалитесь в поддиректорию log и посмотрите, что именно отъедает место. Логи задач или самого агента
источник

K

KyKyLLIoHoK in MaxPatrol SIEM & VM
Если агента, то
C:\Program Files (x86)\Positive Technologies\MaxPatrol SIEM Agent\agent.log.xml
там править параметры max_file_size и max_backup_index
после изменений перезапустить службу агента.
источник

K

KyKyLLIoHoK in MaxPatrol SIEM & VM
Если логи задач, то там несколько путей
источник

М_

Михаил _ in MaxPatrol SIEM & VM
источник

K

KyKyLLIoHoK in MaxPatrol SIEM & VM
там по идее должна быть поддиректория modules
источник

K

KyKyLLIoHoK in MaxPatrol SIEM & VM
есть?
источник

М_

Михаил _ in MaxPatrol SIEM & VM
да
источник

K

KyKyLLIoHoK in MaxPatrol SIEM & VM
сколько весит?
источник

М_

Михаил _ in MaxPatrol SIEM & VM
отъедает, любимый wineventlog
источник