https://www.opennet.me/openforum/vsluhforumID6/17985.html Доброго времени суток. Имею Cisco MARS 5.3 проблема общая не могу найти нормальной документации где бы с примерами (парс событий) были изложены основы Query/Reports/Rules. к МАРСу подключил уже до 10 железок регестрируется куча событий и вот срабатываний на них нет :( Прошу набросать побольше ссылок. cisco.com уже просмотрена.<br><br><br><br> https://www.opennet.me/openforum/vsluhforumID6/17985.html#6 Fri, 09 Jul 2010 11:20:00 GMT Здравствуйте !!! Подскажите пожалуйста , что хранится в разделах Mars /u1 , /u2 и /u3 ???? В интернете оочень мало информации о них :( как я понял устройства сети отправляют свои логи прямо на Mars , который эти логи обрабатывает и создает отчеты. Может он хранит эти логи в сыром виде на /u2 а созданные им отчеты на /u3 ??? И еще один вопрос : где хранит Mars свои собственные логи , ведь он тоже устройство и тоже имеет свои логи . Как можно их найти ?? <br><br>Заранее благодарю :)<br> https://www.opennet.me/openforum/vsluhforumID6/17985.html#5 Fri, 09 Jan 2009 20:30:47 GMT &gt;Доброго времени суток. Имею Cisco MARS 5.3 проблема общая не могу найти <br>&gt;нормальной документации где бы с примерами (парс событий) были изложены основы <br>&gt; Query/Reports/Rules. к МАРСу подключил уже до 10 железок регестрируется куча <br>&gt;событий и вот срабатываний на них нет :( Прошу набросать побольше <br>&gt;ссылок. cisco.com уже просмотрена. <br><br>А посмотрите обучальный курс СS-MARS, он весьма адекватен в вопросах освоения марса. Найти наверняка можно на форуме у Самира Садихова<br> https://www.opennet.me/openforum/vsluhforumID6/17985.html#4 Fri, 09 Jan 2009 13:54:05 GMT эт точно, в таком деле без s&t не обойтись :)<br> https://www.opennet.me/openforum/vsluhforumID6/17985.html#3 Fri, 09 Jan 2009 11:18:23 GMT &gt;&gt;&gt;Доброго времени суток. Имею Cisco MARS 5.3 проблема общая не могу найти <br>&gt;&gt;&gt;нормальной документации где бы с примерами (парс событий) были изложены основы <br>&gt;&gt;&gt; Query/Reports/Rules. к МАРСу подключил уже до 10 железок регестрируется куча <br>&gt;&gt;&gt;событий и вот срабатываний на них нет :( Прошу набросать побольше <br>&gt;&gt;&gt;ссылок. cisco.com уже просмотрена. <br>&gt;&gt;<br>&gt;&gt;Коля с ВТБ? <br>&gt;<br>&gt;нет но направление то же ;) <br><br>если в Украине(догадка по почте), то можно обратиться в S&T<br> https://www.opennet.me/openforum/vsluhforumID6/17985.html#2 Fri, 09 Jan 2009 09:56:25 GMT &gt;&gt;Доброго времени суток. Имею Cisco MARS 5.3 проблема общая не могу найти <br>&gt;&gt;нормальной документации где бы с примерами (парс событий) были изложены основы <br>&gt;&gt; Query/Reports/Rules. к МАРСу подключил уже до 10 железок регестрируется куча <br>&gt;&gt;событий и вот срабатываний на них нет :( Прошу набросать побольше <br>&gt;&gt;ссылок. cisco.com уже просмотрена. <br>&gt;<br>&gt;Коля с ВТБ? <br><br>нет но направление то же ;)<br><br><br> https://www.opennet.me/openforum/vsluhforumID6/17985.html#1 Fri, 09 Jan 2009 09:52:51 GMT &gt;Доброго времени суток. Имею Cisco MARS 5.3 проблема общая не могу найти <br>&gt;нормальной документации где бы с примерами (парс событий) были изложены основы <br>&gt; Query/Reports/Rules. к МАРСу подключил уже до 10 железок регестрируется куча <br>&gt;событий и вот срабатываний на них нет :( Прошу набросать побольше <br>&gt;ссылок. cisco.com уже просмотрена. <br><br>Коля с ВТБ?<br>