с ножечками

Ночью с 31 марта на 1 апреля, в олдскульном компьютерном клубе "Flashback" состоится "Lan Party 2000" номер два! В программе Lan Party: битвы 1х1, 2х2, 4х4, целая ночь противостояний и как всегда тёплое и приятное общение с комьюнити (а так же бар с пивом! прим. @johnnyblack). Напомним что LP2K - это мероприятие для тех кто хочет погрузиться в атмосферу 200х годов и любит "погонять" в Counter Strike 1.6, Quake III, Warcraft III, etc., со своими друзьями :) Участие платное, стоимость 500 рублей. Вы оплачиваете ночь по тарифу клуба Flashback. Мероприятие будет проходить за закрытыми дверями, есть 10 свободных мест, по поводу участия свяжитесь с @import. С 31 марта на 1 апреля, начало в 23:00, м. Ленинский проспект, 2-й Донской проезд, 10, стр. 2 https://vk.com/theflashback http://lp2k.ru

@nopsled @shadowsoul вы до эльбруса так и не добрались же? =)

ну почему же 8). у меня Эльбрус было выидно из окна комнаты в Георгиевске ). так что и на самом Эльбрусе побывал и комп смотрел. Так же отмечу что Массив делал крутой доклад на 2600 по ассемблеру для Эльбруса. Я там еще встревал с замечаниями что VLIW архитектура использовалась как база для трансляции x86 кода еще в Transmeta Crusoe.

да не Массив же рассказывал вроде?

если пил - не Массив

Массив делал доклад по скайпу или еще каком-то мессенджеру 8)

Через своего прокси агента ))))

а, ну да, кто-то удаленно отвечал

О.о

Вот это как раз он _)) Имели с ним заочную дискуссию.

Кстати, хороший пример, почему на 2600 надо ходить. Доклады нерегулярные и не знаешь, когда пива попьешь, а когда послушаешь интересные темы 8). Эдакий сюрприза каждый раз. )

Но при этом пиво к докладу никто не отменял.

Что с 7-zip.org сайт не пашет. Не вкурсе? Норм архиватор же

открывается.

https://downforeveryoneorjustme.com/www.7-zip.org на будущее, если есть сомнения.

https://downforeveryoneorjustme.com/www.7-zip.org на будущее, если есть сомнения.

Isup.me

Isup.me

thx, удобный алиас.

блядь ну какой пидорас придумал этот splunk

блядь ну какой пидорас придумал этот splunk

https://www.splunk.com/en_us/about-us/executive-team.html

))) не благодари

ты думал от меня сейчас вслух благодарности звучали?)

блядь ну какой пидорас придумал этот splunk

ахаха сегодня был на учебе по нему, лектор сказал что он самый ахуенный

как кстати спланк вам?

?

как кстати спланк вам?

Лучшее, что было в спланке- клиент для винды, чтобы логи в сислог гнать

А дальше свой парсер и интерфейс

Но это было 10 лет назад

с клиентов для винды я в шоке, почему не тянуть логи другими транспортами

даже ненавистный мной пт сием имеет массу транспортов

с клиентов для винды я в шоке, почему не тянуть логи другими транспортами

Ну у меня сейчас простая задача - логи безопасности контроллеров домена и события файлового сервера

Но я не могу фильтровать события, надо писать все, а это упирается в лимит бесплатной версии

Сислог пупсик

ааа ну да

купи

??

Но я не могу фильтровать события, надо писать все, а это упирается в лимит бесплатной версии

фильтруй wef-ом, с помощью xpath/xml можно делать как query так и suppress

там же есть какая то версия типо ентерпрайс

фиршная

на 30 дней

чтоли

фильтруй wef-ом, с помощью xpath/xml можно делать как query так и suppress

Боже, зачем мне так сложно решать банальную задачу

У меня есть 4 эвента, надо писать только их

или я путаю

на 30 дней

Я планирую жить дольше

я думал посоветовать elk, но чот видимо это вообще будет за гранью, раз wef и xml — сложно

я думал посоветовать elk, но чот видимо это вообще будет за гранью, раз wef и xml — сложно

Хмл вообще ненавижу, как класс, идею, задумку. Бррррр

блядь ну какой пидорас придумал этот splunk

А что не так со splunk? Может помогу решить проблему

А что не так со splunk? Может помогу решить проблему

Да не, уже решилось все. Просто сложности с внятностью документации. Спасибо?

Можно фильтровать события до входа в Splunk. Тем самым попадая в бесплатную лицензию на 500 мб.

Еще есть бесплатное решение у Qradar (хз что по политике лицензирования)

Можно фильтровать события до входа в Splunk. Тем самым попадая в бесплатную лицензию на 500 мб.

Виндовый эвент можно фильтровать только по id событий?

Виндовый эвент можно фильтровать только по id событий?

Как хочешь

Как хочешь

Я в форвардере не нашел таких опций и по документашке сразу не было намеков

Хм Я такую задачу с помощью забикса решал, мне кажется так намного проще

Плюс там в комплексе можно ещё много чего мониторить

Хм Я такую задачу с помощью забикса решал, мне кажется так намного проще

ээх, все руки до этого не доходят

У меня есть 4 эвента, надо писать только их

nxlog же :) если задача класть только 4 эвент ид в сислоговский журнал

и бесплатно

nxlog же :) если задача класть только 4 эвент ид в сислоговский журнал

ды не, класть в сислог как раз просто, писать свои парсеры и веб-морду для этого долго

а тут в комплекте как бы и удобные алерты, бот вона в телегу срёт, алло твоя бухгалтерша пароль забыла - дурааа

у халявного спланка алертов нема

у халявного спланка алертов нема

хм, значит пока триал работает?

graylog2 с обвязкой или elk с обвязкой (заменители xpack'a)

хм, значит пока триал работает?

ага. а дальше бабло неси

блин, тогда в жопу его, надо просто eventlog to syslog, хотя тоже некогда возиться

блин, тогда в жопу его, надо просто eventlog to syslog, хотя тоже некогда возиться

напиши скрипт по сносу и переустановке каждые 30 дней)) если влом вкуривать в опенсорс альтернативы

кстати, у курадара халявный аплаенс с лимитом на 50 eps

может прокатить. правда я лицензионные условия не помню

кстати, у курадара халявный аплаенс с лимитом на 50 eps

там офензы нормальные и алерты

у меня сложности, я виски закусываю хурмой ? но завтра еще разок в сторону заббикса надо посмотреть

Если будут проблемы с заббиксом - пиши)

после виски и хурмы - будут

Если будут проблемы с заббиксом - пиши)

у меня последнее время со всем опенсорсом проблемы, мне надо было в тестеры идти, на мне все валится по инструкциям, блядь

даже тачку свою сегодня с 3 попытки завел, сигналка отказала утром, потом ключ не проворачивался :D

А тачка тоже опенсорс?

Хе, может Microsof system center развернуть? ?

Можно попробовать слепить на powershell, если не хочется связываться с лог менеджмент/сием

https://m.habrahabr.ru/company/pc-administrator/blog/351594/

Типа такого

Можно попробовать слепить на powershell, если не хочется связываться с лог менеджмент/сием

Прост лицензия есть на систем менеджер. И куча CAL

Да