Size: a a a

SCOM + SCorch + DPM

2020 July 22

D

Dmitry in SCOM + SCorch + DPM
не считая групп
источник

EL

Eugene Leitan in SCOM + SCorch + DPM
Dmitry
А большой объём это сколько?
на прошло месте работы было активных УЗ больше 12к
в день несколько тысяч событий из разных источников)
источник

D

Dmitry in SCOM + SCorch + DPM
это уже к @PyankovDmitry
источник

D

Dmitry in SCOM + SCorch + DPM
он сейчас руководитель группы мониторинга :)
источник

D

Dmitry in SCOM + SCorch + DPM
но дофига)
источник

EL

Eugene Leitan in SCOM + SCorch + DPM
Книга "SCOM Reporting"

https://t.me/ITKBArchive/96

#Microsoft #scom
источник

ВЗ

Владимир Зеленов... in SCOM + SCorch + DPM
Dmitry
ACS норм тема, если чекать изменение УЗ\групп в AD и только)
На самом деле ACS классная штука. Им можно любой журнал чекать. Security настроен по дефолту.
источник

ВЗ

Владимир Зеленов... in SCOM + SCorch + DPM
А так можно через его xml расширить области.
источник

MS

Max Serg in SCOM + SCorch + DPM
ACS is dead
источник

D

Dmitry in SCOM + SCorch + DPM
Владимир Зеленов
А так можно через его xml расширить области.
Интересно) не пробовал
источник

MS

Max Serg in SCOM + SCorch + DPM
С ним ничего не делали хз уже сколько лет:)
источник

ВЗ

Владимир Зеленов... in SCOM + SCorch + DPM
Да, кстати, я в своё время в этой xml находил пару ошибок и правил их.
источник

D

Dmitry in SCOM + SCorch + DPM
Max Serg
ACS is dead
Ну начинается )))
источник

ВЗ

Владимир Зеленов... in SCOM + SCorch + DPM
Max Serg
С ним ничего не делали хз уже сколько лет:)
А что с ним еще можно сделать если он на 100% выполняет всë, что нужно.
источник

D

Dmitry in SCOM + SCorch + DPM
Владимир Зеленов
А что с ним еще можно сделать если он на 100% выполняет всë, что нужно.
Это все замануха в омс)
источник

MS

Max Serg in SCOM + SCorch + DPM
Он вообще не способен переваривать данные больше, чем 500 Гб. И это при 7-м дневном хранении
источник

D

Dmitry in SCOM + SCorch + DPM
Владимир Зеленов
А что с ним еще можно сделать если он на 100% выполняет всë, что нужно.
Че как в райфе?
источник

MS

Max Serg in SCOM + SCorch + DPM
Хранить эвенты в сырую в базе - ну такое
источник

ВЗ

Владимир Зеленов... in SCOM + SCorch + DPM
Max Serg
Он вообще не способен переваривать данные больше, чем 500 Гб. И это при 7-м дневном хранении
O_o. Там и нет таких таблиц. Он ежедневно создает новую таблицу и клеит их во вьюхе.
источник

MS

Max Serg in SCOM + SCorch + DPM
Владимир Зеленов
O_o. Там и нет таких таблиц. Он ежедневно создает новую таблицу и клеит их во вьюхе.
Хорошо, во вьюхе
источник