Size: a a a

SCOM + SCorch + DPM

2019 August 14

D

Dmitry in SCOM + SCorch + DPM
Aleksandr Prianishnikov
Правила можно поделать на определенный Event ID
До сих пор хочу тебя как-нибудь терзануть на тему event Netlogon))
источник

АЩ

Андрей Щепачев in SCOM + SCorch + DPM
да оно в систем валит в принципе адекватные вещи. по крайней мере то что стораджисты просили посмотреть - я нашел. но теперь хочется полной картины. а то одним EventID 46 сыт не будешь
источник

D

Dmitry in SCOM + SCorch + DPM
Андрей Щепачев
да оно в систем валит в принципе адекватные вещи. по крайней мере то что стораджисты просили посмотреть - я нашел. но теперь хочется полной картины. а то одним EventID 46 сыт не будешь
Почему не будешь?
Например, номер эвента сбойного 1234
Вы на этот эвент вешаете событие. Как только в системе оно наступает, SCOM верищит вам о нём всеми известными каналами отправки
источник

D

Dmitry in SCOM + SCorch + DPM
он для этого и существует)
источник

АЩ

Андрей Щепачев in SCOM + SCorch + DPM
Dmitry
Почему не будешь?
Например, номер эвента сбойного 1234
Вы на этот эвент вешаете событие. Как только в системе оно наступает, SCOM верищит вам о нём всеми известными каналами отправки
кхм. я знаю и умею делать моник на EventId :) но теперь вопрос звучит: "а какие EventID вы знаете в MPIO чтобы мониторить?"
источник

D

Dmitry in SCOM + SCorch + DPM
Андрей Щепачев
кхм. я знаю и умею делать моник на EventId :) но теперь вопрос звучит: "а какие EventID вы знаете в MPIO чтобы мониторить?"
Так то вопрос не по SCOM
источник

D

Dmitry in SCOM + SCorch + DPM
а по I/O, уверен, что в документации оно должно быть
источник

АЩ

Андрей Щепачев in SCOM + SCorch + DPM
Dmitry
Так то вопрос не по SCOM
ну... косвенно... началось же с фразы "кто как и чем" :)
источник

АЩ

Андрей Щепачев in SCOM + SCorch + DPM
Dmitry
а по I/O, уверен, что в документации оно должно быть
чего-то меня в гугле забанили походу. не нашел с наскока...
источник

D

Dmitry in SCOM + SCorch + DPM
мммм
источник

D

Dmitry in SCOM + SCorch + DPM
Вот пишут, что их всего 3
источник

D

Dmitry in SCOM + SCorch + DPM
Common IO Error Messages

The most common IO error messages and codes are:

   “The request could not be performed because of an I/O device error.”
   “Only part of a readprocessmemory or writeprocessmemory request was completed.”
   I/O Error codes: error 6, error 21, error 103, error 105, error 131
источник

D

Dmitry in SCOM + SCorch + DPM
хотя не, больше
источник

D

Dmitry in SCOM + SCorch + DPM
источник

D

Dmitry in SCOM + SCorch + DPM
И тут их выискивать. Готового summary в таблице я сходу не нахожу
источник

АЩ

Андрей Щепачев in SCOM + SCorch + DPM
это ж VBA reference - вообще ж не то
источник

D

Dmitry in SCOM + SCorch + DPM
фак, точно
источник

D

Dmitry in SCOM + SCorch + DPM
Парни, а обновы безопасности же у нас куммулятивные.
Верно ли я понимаю, где было пропущено обновления первой уязвимости rdp - /CVE-2019-1181 , можно просто распространить последнее, августовское?
источник

AM

Anton Masyan in SCOM + SCorch + DPM
они так и называются cumulative updates
источник

D

Dmitry in SCOM + SCorch + DPM
Ну отлично
источник