Установка контента, поставляемого с платформой
В комплект поставки платформы включен контент, который предназначен для добавления в платформу данных по умолчанию.
В рамках поставки данный контент называется expert-pack (далее эксперт пак).
В общем случае эксперт пак может содержать следующий контент:
- Правила корреляции;
- Фильтры потока событий;
- Табличные списки;
- Макросы;
- Типы инцидентов;
- Источники;
- Правила разбора;
- Правила обогащения.
Эксперт пак поставляется в репозитории, который устанавливается на узел с ролью MASTER.
Для выполнения установки выполните команду:
# sudo apt install pangeoradar-expert-packs
При выполнении обновления платформы, эксперт пак будет автоматически обновлен до актуальной версии.