VR
Если на выходе ELK, натрави его на лог сервера
Size: a a a
2020 September 10
Y
И чего нужно добиться от экспорта логов? Просто сложить их, или еще и анализировать? Просто сложить - syslog-ng, анализировать - ELK
просто отправить их на SOC. там он сам должен будет разбираться
VR
так точно
Ну так это не логи. Это данные, которые сервер получает с объектов мониторинга
А
syslog-ng не советую, перестают работать конфиги при повышении версии
Y
Если на выходе ELK, натрави его на лог сервера
значит есть два путя: оперировать логами сервера.
или оперировать json файлами.
или оперировать json файлами.
Y
Ну так это не логи. Это данные, которые сервер получает с объектов мониторинга
Да. именно их я и должен отправлять. Такое ТЗ.
Прошу извинить, если путаю термины.
Прошу извинить, если путаю термины.
VR
просто отправить их на SOC. там он сам должен будет разбираться
А SOC на чем построен?
Y
А SOC на чем построен?
Им занимаются другие люди.
На сколько мне известно, там Debian, на нем докер, еластик и другие инструменты .
Он занимается обработкой логов разного оборудования и производит суммарные показатели по предприятию
На сколько мне известно, там Debian, на нем докер, еластик и другие инструменты .
Он занимается обработкой логов разного оборудования и производит суммарные показатели по предприятию
Y
Он от меня готов принимать elk файлы по заданному порту
VR
Тогда просто покажи этим людям, где лежат файлы. Пусть они их парсят. У ELK для этого есть filebeat
F
привет всем, такая проблема через zabbix_get не запускается powershell скрипт
F
в скрипте просто echo "test"
VR
Руками из командной строки отрабатывает?
VR
Именно из CMD, не PS
F
А он блокнот открывает
VR
вот и ответ на твой вопрос
F
Спасибо
F
Получается запускать надо через powershell.exe?