К
тогда есть второй вариант, ещё проще - генерить на событие удаление корр сработку, которая будет происходить через пару секунд после получения события коррелятором. и это тоже фолсит.
Size: a a a
2021 October 08
К
вообще по опыту работы получается странный вещь, что от цепочек коррелятора лучше держаться подальше, потому что в дальнейшем выяснить причину, почему оно повело себя так, а не иначе бывает нереально, а правило может не только фолсить - оно и терять сработки умеет.
2021 October 11
SS
Коллеги, всем привет.
А дашборды и отчеты нельзя в 23 версии шарить между пользователями? для каждого нужно создавать свой?
А дашборды и отчеты нельзя в 23 версии шарить между пользователями? для каждого нужно создавать свой?
f
насколько я помню, возможность шерить появилась только с 24 версии
К
Шарить нельзя в 23 (6.0), но можно сохранить фильтр в папке "общие фильтры", а затем из-под другого юзера его применить, и дальше через визуализацию конвертировать в виджет.
i
Коллеги, здравствуйте! Кто-нибудь сталкивался с такой проблемой? Уже второй день не могу установить версию 23.
D
папка packages рядом с инсталлятором есть?
i
Естественно
D
хм, а папка откуда устанавливаете скопирована на сервер, или по rdp примаплена?
i
В ней снапшоты, дистры sql, kbt, postgresql
i
Скопировано на хард, почти в корень, русских имён нет, без пробелов
AS
А папка точно распакована из архива рядом с .exe инсталятором и не имеет вложенностей? А то бывает папка package, а внутри еще одна такая.
i
Точно.
AS
Надо детальнее журнал установки смотреть. Пришлите его, пожалуйста, в техподдержку.
NT
Можно следующее попробовать, схожая ошибка встречалась, правда, на 24 версии
Надо запустить инсталлятор из командной строки с аргументами
/variables MP_DISABLE_ROLLBACK=1 MP_INSTALL_PTKB_DATA=0
После чего установить пткб вручную :
1. cd "C:\Program Files\Positive Technologies\PT KB\Tools"
2. kbtools.exe uploadSnapshot -f "путь_к\UpdateData.ptkb"
Надо запустить инсталлятор из командной строки с аргументами
/variables MP_DISABLE_ROLLBACK=1 MP_INSTALL_PTKB_DATA=0
После чего установить пткб вручную :
1. cd "C:\Program Files\Positive Technologies\PT KB\Tools"
2. kbtools.exe uploadSnapshot -f "путь_к\UpdateData.ptkb"
i
UpdateData.ptkb это SnapshotData.Siem.ptkb? Откуда этот файл?
NT
да, это snapshotdata будет в Вашем случае
i
Только kbtools.exe нигде не найти
i
Видимо, вы имеете ввиду ptkbsetup
NT
необходимо заново установить, с указанными ключами, тогда появятся утилиты в pt kb\tools