ВБ
С алертами пока хз, как быть. Перешёл на последнюю версию и модуль заглох
Size: a a a
2020 September 01
AG
Дмитрий Стародубцев
Кстати, у тебя логи IIS Exchange в ELK сохраняются?
а логи админского аудита?)
ДС
лучше документуху посмотри
по какому продукту? по iis?
AG
Дмитрий Стародубцев
по какому продукту? по iis?
по которому вам будет удобно, например graylog
ДС
С алертами пока хз, как быть. Перешёл на последнюю версию и модуль заглох
Следующий шаг - OpsGenie или Amxr ) Телега это вчерашний день
ВБ
Дмитрий Стародубцев
Следующий шаг - OpsGenie или Amxr ) Телега это вчерашний день
Лучше почты ничего ещё не придумали
ДС
по которому вам будет удобно, например graylog
Не понял, зачем graylog? Я просто думаю что у меня сходу не всё получится по плану, поэтому будут вопросы. Но это не точно.
ДС
Лучше почты ничего ещё не придумали
Как получить оповещение об упавшем почтаре? До звонков от юзеров)
AG
Дмитрий Стародубцев
Не понял, зачем graylog? Я просто думаю что у меня сходу не всё получится по плану, поэтому будут вопросы. Но это не точно.
так же как и эластик,если это не нужно
ВБ
Дмитрий Стародубцев
Как получить оповещение об упавшем почтаре? До звонков от юзеров)
Это бомба должна взорваться. В этом случае тебя и так найдут)
AG
Дмитрий Стародубцев
Как получить оповещение об упавшем почтаре? До звонков от юзеров)
очень просто
ДС
так же как и эластик,если это не нужно
Не не, никаких greylog. Только Exchange, HAProxy и ELK.
IN
Посоветуйте парню с чего начинать dcdiag /replica
AG
Дмитрий Стародубцев
Не не, никаких greylog. Только Exchange, HAProxy и ELK.
мдя...ок, на будущие ELK это стэк, куда вогнали эластик :)
ВБ
Elk это elastic logstash kibana)
ДС
мдя...ок, на будущие ELK это стэк, куда вогнали эластик :)
Это понятно, просто мне кажется что graylog тут не нужен, должно быть достаточно beats + filebeat + es + kibana
IN
не знаю что помогло, но поехало. Правда в ADUC при выборе DC ещё показывает, что один из КД недоступен
ДС
Ладно, завтра с утра буду пробовать ) всем спасибо
IN
но реплика проходит
AG
Дмитрий Стародубцев
Это понятно, просто мне кажется что graylog тут не нужен, должно быть достаточно beats + filebeat + es + kibana
блин, как же тебе объяснить то...