m
создайте тикет в ТП с полным логом установки и с ip a и ip r с этого хоста
Size: a a a
2021 October 01
AS
Коллеги, добрый день. Нашел в гите библиотеку mpsiemlib. Задача в обще-то простая, подключиться к сиему и остановить или запустить задачу. Может есть у кого пример кода аутификации на сервере и запроса списка задач?
m
Аутентификацию можете прямо из этой библиотеки и задействовать или реализовать сами аналогично.
Вот поддержи работы с задачами там пока нет, насколько я помню.
Вот поддержи работы с задачами там пока нет, насколько я помню.
RS
всё там есть
и в тестах даже пример запуска имеется
и в тестах даже пример запуска имеется
m
Значит я проглядел, спасибо.
Р
коллеги, в процессе установки ретро-коррелятора установщик не находит пакеты:
Reading package lists...
Building dependency tree...
Reading state information...
E: Unable to locate package core-agent-base
E: Unable to locate package agent-module-pyeventcollector
E: Unable to locate package agent-module-retrocorrelator
откуда он должен их подтянуть?
Reading package lists...
Building dependency tree...
Reading state information...
E: Unable to locate package core-agent-base
E: Unable to locate package agent-module-pyeventcollector
E: Unable to locate package agent-module-retrocorrelator
откуда он должен их подтянуть?
Р
уточнение - пытаемся установить RC на ту же машину что и Server+UCS+CP
Л
это очень плохой план, это делать нельзя
Р
спс, отказываемся от него )
Л
Вы только если уже установили, то надо удалить его пакеты, выполнить dpkg-reconfigure mpsiem, dpkg-reconfigure siem-server и сервисы рестартнуть
Р
ага, спс
2021 October 04
Р
Добрый день.
Р
При попытке получения доступа к KB получаем такое вот:
Сервисы SIEM Server остановлены. Установите необходимые правила из базы знаний.
От SIEM Server ESB
на узле ServerSiem24 (10.34.224.61, 172.17.0.1, 172.18.0.1)
Сервисы SIEM Server остановлены. Установите необходимые правила из базы знаний.
От SIEM Server ESB
на узле ServerSiem24 (10.34.224.61, 172.17.0.1, 172.18.0.1)
Р
При этом из веб-интерфейса доступ есть, но никаких данных не выводится - пустая страница
Р
куда посмотреть для выяснения ошиюок?
В
Давно установили?
В
Если только установили, то необходимо подождать некоторое время
Р
Ок, подождем
В
и посмотрите службы в винде, все ли запустились, можете попробовать перезапустить или запустить, ну или перезагрузка помогает сервера)