UEBA-艺赛旗社区

经验动态下载提问活动应用互动学院最新优选官网

登录

UEBA • 29 引用 • 12 回帖

0

RPA

引用 269 回帖 676
python基础

引用 680 回帖 998
文档资料

引用 0 回帖 0
CSM

引用 13 回帖 4
第三方库使用

引用 199 回帖 460
其他经验

引用 771 回帖 1548

默认 / 热议 / 好评 / 优选 / 最近回帖

其他经验安装及环境 RPA UEBA 3 回帖 • 1.4K 浏览

UEBA 和 RPA 服务端不出现 license 的二维码解决思路

黄怡萌
4ki523xd5y 2 年前回帖

UEBA/RPA 服务器系统注册页面不显示二维码，license 和查询 elasticsearch 有关，此种现象分两种情况： 1. 单节点服务器 ①ps aux |grep ela 查看 elasticsearch 是否启动，若没有启动 ....
安装及环境 RPA UEBA 其他经验 1 回帖 • 1.7K 浏览

UEBA 和 RPA 服务端安装完成后不出现 license 的二维码解决办法

补丁用户
4ki523xd5y 2 年前回帖

在 UEBA 和 RPA 服务端用 install.sh 安装脚本执行完成，看似没有问题。但是在注册 license 的时候，右上角的二维码却不出现。因为 license 和查询 elasticsearch 有关，如果 elasticse ....
RPA UEBA 服务端&机器人 1 回帖 • 1.2K 浏览

服务器重新安装流程

lisy
wuchao 5 年前回帖

1.crontab -e，注释掉第一行内容 2. 停止 /isearch/bin 目录下.sh 服务 3. 删除 /isearch 安装目录 4. 重新安装。
UEBA RPA 其他经验 1 回帖 • 1.5K 浏览

监控与录像无法播放

小钻风 - 梦中我是吴彦祖，醒了总问我是谁
king 5 年前回帖

遇到蛮多次的监控和录像无法播放的情况，分享下报错情况与解决方法 1. 具体报错方式[图片] 可以明显看到，又下角有一个报错框，并且此时，我们去服务器上查询回放端口，根本找不到 [图片] 我个人的解决方法 1. 修改 hosts [图片] 检 ....
UEBA 其他经验 1 回帖 • 1.7K 浏览

Elasticsearch_ 分片配置

zhougang
king 5 年前回帖

在 ueba 系统中，关于 es 分片配置，是通过 curl 命令在创建索引时，插入到分片中的。所以分片数量可以在初始化安装后，进行修改。具体修改步骤如下。 1、确保单机安装 es 后启动正常，并可以通过 web 可以访问 ip:6100/ ....
Elasticsearch UEBA 其他经验 1 回帖 • 2.3K 浏览

Elasticsearch 数据删除 (delete_by_query 插件安装使用)

补丁用户
zhougang 5 年前回帖

在许多项目中，用户提供的数据存储盘大小有限，在运行一段时间后，大小不够就需要删除历史的 Elasticsearch 数据。我们的 UEBA7.0 版本开始使用了 Elasticsearch5.x 版本，之前版本使用了 Elasticsea ....
UEBA 其他经验 1 回帖 • 882 浏览

一些查看 Linux 服务器状态的命令

lity
linping 6 年前回帖

1. 使用 w 查看系统负载 [root@abc ~]# w w: 60 column window is too narrow （这个意思是窗口太小，最大化窗口就Ok） [root@abc ~]# w 13:46:43 up 2 min, ....
RPA UEBA 其他经验 1 回帖 • 1.9K 浏览

ueba7.0 触发器配置使用

yett@i-search.com.cn
linping 6 年前回帖

1. 打开客户端安装目录 /studio 目录 /UBPAStudio.exe, 根据需求拾取元素触发，设置触发动作。每个拾取和触发都要点击保存，确定左侧已经添加成功才有效。设置完点击保存导出策略 [图片] 2. 添加多个策略一定要点击新建 ....
RPA UEBA Logstash 其他经验 1 回帖 • 1.5K 浏览

Logstash 配置说明

king
linping 6 年前回帖

大家都知道我们ueba的服务端使用了ELK，这里就说一下其中的一个组件L，也就是Logstash的配置说明。在说配置之前，需要大致的了解一下Logstash是什么，是做什么的。 Logstash 是开源的服务器端数据处理管道，能够同时从多 ....
UEBA RPA 其他经验 1.1K 浏览

UEBA RPA 客户端在 win2012 上安装注意事项

guanyf

按照正常方式安装客户端会发现，桌面右下角无 UEBA 图标，并且 UEBA 的进程也不存在。打开“服务管理”，开启所有 UEBA 服务并设置启动方式为自动。下图为正常服务状态： [图片] 添加 UEBALogChannelServic ....
UEBA RPA 其他经验 1.1K 浏览

UEBA、RPA6.0 客户端设置部门

guanyf

请注意软件版本:UEBA7.0及RPA6.0 本文章主要是讲解可以在“终端管理”设置部门的方法,默认情况下，下面的终端管理设置部门操作是不生效的。部门设置方法录像 - 用户这是默认的配置方案，配置后客户端删除 uebaserver.i ....
UEBA 其他经验 999 浏览

UEBA 安装后服务端不能接受客户端消息解决办法

李凯

由于各种环境影响,UEBA 安装后有可能客户端不能发送心跳解决方法如下：用安装用户打开 / 安装用户目录 /tomcat/bin/catalina.sh 找到 JAVA_OPTS=“-Xms256m -Xmx1024m -server ....
UEBA 其他经验 943 浏览

ueba7.0 mysql 安装报错

zhougang

系统环境客户系统 centos6.7 版本 yum 环境安装 rpm 工具安装数据库版本 5.7.12 报错内容无法连接本地数据库报错 [图片] 一、安装前的检查 1 检查 linux 系统版本　　　　[root@localhost ....
UEBA 其他经验 922 浏览

UEBA6.0 标签配置

zhuyan

1、触发响应配置操作步骤讲解: 选择触发响应点击监控 - 抓取所需要触发的标签，获取后，选择对应元素名称（根据控件不一致选择可识别的元素名称，具体可 F12 查询该控件唯一使用元素。），添加策略名称等信息进行保存。 [图片] 2、触发前置 ....
UEBA 其他经验 1.8K 浏览

使用 Logstash 外发 syslog

huangmh

项目中可能需要我们ueba将部分操作日志通过syslog外发，以下是配置说明。 1、修改 logstash 配置文件 vi /isearch/isa/conf/logstash/logstash.conf中在output区域添加syslog ....
UEBA 其他经验 938 浏览

UEBA 中自定义“回放”字段

huangmh

我们新版本 ueba 中已经默认在日志中增加了“playback”字段，直接放入报表中使用。 [图片] 但在 ueba6 版本中，还没有此功能。如需要可以手工配置增加。具体方法如下： 1、搜索 -> 索引管理 -> 索引 -& ....
RPA UEBA 服务端&机器人 1.2K 浏览

无法打开搜索等页面，但可以打开注册页面

guanyf

一、打开与 ES 索引相关页面打开与索引相关页面都报错，其它页面正常，如终端管理是正常的。那么这个原因是 es 服务不正常，请检查 es 集群状态。 [图片] [图片] 二、检查 es 索引服务 1. 查看服务状态 /isearch/ ....
CSM UEBA RPA 服务端&机器人 1.2K 浏览

无法修改 limits.conf

guanyf

一、没有使用 root 用户修改系统参数需要使用 root 用户，请切换到 root 用户二、程序被占用或没有正常退出编辑状态，可以按照提示，删除缓存文件 /etc/security/.limits.conf.swp 如果无法保存 ....
UEBA 其他经验 860 浏览

UEBA 录像异常的排查方法

hech

UEBA 录像异常的排查方法 1、服务端配置 vi /test/isa/conf/logstash/logstash.conf [图片] 找对位置，添加红框内容，目的通过标签名筛选接受的 log 信息，并保存于指定目录。 2、客户端配置 c ....
UEBA 其他经验 926 浏览

安装服务器之前你是否习惯性的检查下安装环境呢？

吴方群

在这我分享下我个人安装服务器时的习惯性操作，“先检查，后安装”，很多同事应该都是安装包解压好之后就直接进入安装目录进行 install 安装，这里我分享一种检查安装环境的方法： 1.ueba7.0 一下（不含 7.0） a. 解压好安装包后 ....
RPA UEBA 日志服务端&机器人 2.7K 浏览

rpa7.0 日志查看

yett@i-search.com.cn

客户端日志客户端安装目录下，有 logs 目录，每天产生相应日期目录，记录当天的日志日志路径：C:\iS-RPA\logs\2019-05-10 1. 录像日志 UEBARecorder.log [图片] 2. 机器人执行日志。客户端 ....
UEBA 其他经验 1.6K 浏览

ueba7.0-elsaticsearch 集群部署

zhougang

ueba 升级 7.0 之后，elsaticsearch 做了相应的调整，下面总结下部署中常见问题与解决办法一、els 修改配置后无法启动问题在安装路径 /isearch/bin/elsaticsearch.sh 启动文件中，有关于内 ....
UEBA 学习资料 1.7K 浏览

艺赛旗 UEBA 资料文档

king

[链接]UEBA （V6.0） [链接] [链接] [链接] [链接] [链接] [链接] [链接] [链接] [链接] [链接] [链接]
UEBA 其他经验 2.7K 浏览

服务端数据丢失问题排查

wujun

问题现状：服务端日志丢失严重，日均百万的数据量降至十万，简单排查网络端口、客户端采集日志均无异常，服务端服务正常。现场环境：UEBA6.0 中移在线定制版架构概要：服务端为 ELK 架构（ElasticSearch、Logstash、K ....
UEBA CSM 其他经验 1.4K 浏览

服务端安装常见问题

wangc

1、ueba、csm 新版本都支持非 root 安装，经常遇到需要修改文件句柄数、打开进程数问题 a、root 用户执行修改 /etc/security/limits.conf 文件，在后面追加用户名 - nproc 10240 用户名 ....
RPA UEBA 其他经验 1.3K 浏览

ueba 不能录像解决方法

yett@i-search.com.cn

1. 服务器监听网卡设置错误。 uebarecord 日志中如果获取到的服务器地址是空则是服务器地址不正确。 [图片] 修改下服务器监听网卡就行 [图片] 2. 如果不能录像录像策略中也没有数据则可能是 webservice 通讯有问题， ....
RPA UEBA 其他经验 4.9K 浏览

Elasticsearch 启动不了或者挂掉原因（不定期更新）

补丁用户

注：Elasticsearch 的日志路径为 / 安装目录 /isa/logs/elasticsearch/ 下面日志出现如下内容： max file descriptors [4096] for elasticsearch proces ....
RPA CSM UEBA 其他经验 3.5K 浏览

Tomcat 不正常挂掉原因（不定期更新）

补丁用户

ueba.log 日志出现大量 init session ok: xxxxxxxxxxxxxxxx，几乎 1 秒钟好多条，这个会造成 tomcat 资源被大量占用，然后出现大量连接被重置异常，直到 tomcat 变成假死状态，重启后可恢复。 ....
UEBA 其他经验 1.2K 浏览

UEBA 录屏断点续传不能成功的原因分析

linping

1. 离线录屏文件不能上传，日志中报错：无法获取到服务器地址，用户名与密码也是错的。 [图片] 于是：离线录屏文件的上传方式，需要在服务器配置文件中修改。 vi /isearch/isa/webapp/WEB-INF/conf/isa.p ....

登录注册

立即登录，可享更多福利

联系我们

艺赛旗社区RPA相关交流群、微信公众号与抖音号的二维码

经验榜单

1

艺赛旗RPA机器人
2
3
4
5

call me Z
6

wangwei
7

曹捷
8
9

jiangyudong
10

光头雷

建议意见

论坛规则 · 提问的智慧 · 常见问题 · 标准产品服务

RPA资讯

发帖

快速了解RPA: RPA; RPA技术; RPA软件; RPA培训; RPA应用; RPA机器人

网站介绍: 艺赛旗社区是首家从事于机器人流程自动化、RPA培训、RPA软件开发与交流的社区论坛，在艺赛旗社区广大的RPA发烧友可以交流RPA机器人流程自动化相关知识和经验、下载体验RPA、参加RPA线上线下活动、参加RPA培训等

备案信息: 沪ICP备12049238号版权所有©上海艺赛旗软件股份有限公司 2011-2018; © 2018 B3log 开源旗下云南链滴科技有限公司版权所有 • Sym