UEBA-艺赛旗社区

经验动态提问活动互动学院最新优选艺赛旗官网

登录

UEBA • 29 引用 • 10 回帖

0

RPA

引用 225 回帖 270
python基础

引用 92 回帖 143
文档资料

引用 0 回帖 0
CSM

引用 13 回帖 4
第三方库使用

引用 84 回帖 142
其他经验

引用 113 回帖 130

默认 / 热议 / 好评 / 优选 / 最近回帖

其他经验安装及环境 RPA UEBA 2 回帖 • 280 浏览

UEBA 和 RPA 服务端不出现 license 的二维码解决思路

黄怡萌
 jiangfeng 1 个月前回帖

UEBA/RPA 服务器系统注册页面不显示二维码，license 和查询 elasticsearch 有关，此种现象分两种情况： 1. 单节点服务器 ①ps aux |grep ela 查看 elasticsearch 是否启动，若没有启动 ....
UEBA RPA 其他经验 1 回帖 • 223 浏览

监控与录像无法播放

小钻风 - 梦中我是吴彦祖，醒了总问我是谁
wangjing 3 个月前回帖

遇到蛮多次的监控和录像无法播放的情况，分享下报错情况与解决方法 1. 具体报错方式[图片] 可以明显看到，又下角有一个报错框，并且此时，我们去服务器上查询回放端口，根本找不到 [图片] 我个人的解决方法 1. 修改 hosts [图片] 检 ....
UEBA RPA 其他经验 195 浏览

UEBA RPA 客户端在 win2012 上安装注意事项

guanyf

按照正常方式安装客户端会发现，桌面右下角无 UEBA 图标，并且 UEBA 的进程也不存在。打开“服务管理”，开启所有 UEBA 服务并设置启动方式为自动。下图为正常服务状态： [图片] 添加 UEBALogChannelServic ....
UEBA RPA 其他经验 169 浏览

UEBA、RPA 客户端设置部门

guanyf

部门设置入口录像 - 用户这是默认的配置方案，配置后客户端删除 uebaserver.ini 后重启 UEBA 获取策略即可。 [图片] 录像 - 终端管理使用这个方式的配置方案，需要先修改 MYSQL 数据后，再去配置终端所属部门， ....
UEBA 其他经验 172 浏览

UEBA 安装后服务端不能接受客户端消息解决办法

李凯

由于各种环境影响,UEBA 安装后有可能客户端不能发送心跳解决方法如下：用安装用户打开 / 安装用户目录 /tomcat/bin/catalina.sh 找到 JAVA_OPTS=“-Xms256m -Xmx1024m -server ....
UEBA 其他经验 1 回帖 • 179 浏览

Elasticsearch_ 分片配置

zhougang
wangjing 6 个月前回帖

在 ueba 系统中，关于 es 分片配置，是通过 curl 命令在创建索引时，插入到分片中的。所以分片数量可以在初始化安装后，进行修改。具体修改步骤如下。 1、确保单机安装 es 后启动正常，并可以通过 web 可以访问 ip:6100/ ....
UEBA 其他经验 133 浏览

ueba7.0 mysql 安装报错

zhougang

系统环境客户系统 centos6.7 版本 yum 环境安装 rpm 工具安装数据库版本 5.7.12 报错内容无法连接本地数据库报错 [图片] 一、安装前的检查 1 检查 linux 系统版本　　　　[root@localhost ....
RPA UEBA 服务端&机器人 1 回帖 • 341 浏览

服务器重新安装流程

lisy
wuchao 2 个月前回帖

1.crontab -e，注释掉第一行内容 2. 停止 /isearch/bin 目录下.sh 服务 3. 删除 /isearch 安装目录 4. 重新安装。
Elasticsearch UEBA 其他经验 1 回帖 • 267 浏览

Elasticsearch 数据删除 (delete_by_query 插件安装使用)

lihl
zhougang 7 个月前回帖

在许多项目中，用户提供的数据存储盘大小有限，在运行一段时间后，大小不够就需要删除历史的 Elasticsearch 数据。我们的 UEBA7.0 版本开始使用了 Elasticsearch5.x 版本，之前版本使用了 Elasticsea ....
UEBA 其他经验 172 浏览

UEBA6.0 标签配置

zhuyan

1、触发响应配置操作步骤讲解: 选择触发响应点击监控 - 抓取所需要触发的标签，获取后，选择对应元素名称（根据控件不一致选择可识别的元素名称，具体可 F12 查询该控件唯一使用元素。），添加策略名称等信息进行保存。 [图片] 2、触发前置 ....
UEBA 其他经验 142 浏览

使用 Logstash 外发 syslog

huangmh

项目中可能需要我们ueba将部分操作日志通过syslog外发，以下是配置说明。 1、修改 logstash 配置文件 vi /isearch/isa/conf/logstash/logstash.conf中在output区域添加syslog ....
UEBA 其他经验 110 浏览

UEBA 中自定义“回放”字段

huangmh

我们新版本 ueba 中已经默认在日志中增加了“playback”字段，直接放入报表中使用。 [图片] 但在 ueba6 版本中，还没有此功能。如需要可以手工配置增加。具体方法如下： 1、搜索 -> 索引管理 -> 索引 -& ....
RPA UEBA 服务端&机器人 234 浏览

无法打开搜索等页面，但可以打开注册页面

guanyf

一、打开与 ES 索引相关页面打开与索引相关页面都报错，其它页面正常，如终端管理是正常的。那么这个原因是 es 服务不正常，请检查 es 集群状态。 [图片] [图片] 二、检查 es 索引服务 1. 查看服务状态 /isearch/ ....
CSM UEBA RPA 服务端&机器人 263 浏览

无法修改 limits.conf

guanyf

一、没有使用 root 用户修改系统参数需要使用 root 用户，请切换到 root 用户二、程序被占用或没有正常退出编辑状态，可以按照提示，删除缓存文件 /etc/security/.limits.conf.swp 如果无法保存 ....
UEBA 其他经验 144 浏览

UEBA 录像异常的排查方法

hech

UEBA 录像异常的排查方法 1、服务端配置 vi /test/isa/conf/logstash/logstash.conf [图片] 找对位置，添加红框内容，目的通过标签名筛选接受的 log 信息，并保存于指定目录。 2、客户端配置 c ....
UEBA 其他经验 150 浏览

安装服务器之前你是否习惯性的检查下安装环境呢？

吴方群

在这我分享下我个人安装服务器时的习惯性操作，“先检查，后安装”，很多同事应该都是安装包解压好之后就直接进入安装目录进行 install 安装，这里我分享一种检查安装环境的方法： 1.ueba7.0 一下（不含 7.0） a. 解压好安装包后 ....
RPA UEBA 日志服务端&机器人 562 浏览

rpa7.0 日志查看

yett@i-search.com.cn

客户端日志客户端安装目录下，有 logs 目录，每天产生相应日期目录，记录当天的日志日志路径：C:\iS-RPA\logs\2019-05-10 1. 录像日志 UEBARecorder.log [图片] 2. 机器人执行日志。客户端 ....
UEBA 其他经验 214 浏览

ueba7.0-elsaticsearch 集群部署

zhougang

ueba 升级 7.0 之后，elsaticsearch 做了相应的调整，下面总结下部署中常见问题与解决办法一、els 修改配置后无法启动问题在安装路径 /isearch/bin/elsaticsearch.sh 启动文件中，有关于内 ....
UEBA 其他经验 1 回帖 • 253 浏览

一些查看 Linux 服务器状态的命令

lity
linping 9 个月前回帖

1. 使用 w 查看系统负载 [root@abc ~]# w w: 60 column window is too narrow （这个意思是窗口太小，最大化窗口就Ok） [root@abc ~]# w 13:46:43 up 2 min, ....
UEBA 学习资料 503 浏览

艺赛旗 UEBA 资料文档

wangjing

[链接]UEBA （V6.0） [链接] [链接] [链接] [链接] [链接] [链接] [链接] [链接] [链接] [链接] [链接]

1 2

常见问题
下载体验
学习资料
学习视频

置顶热帖

优选精华

发帖