Установка контента, поставляемого с платформой
В комплект поставки платформы включен контент, который предназначен для добавления в платформу данных по умолчанию.
В рамках поставки данный контент называется expert-pack (далее эксперт пак).
В общем случае эксперт пак может содержать следующий контент:
- правила корреляции;
- фильтры потока событий;
- табличные списки;
- макросы;
- типы инцидентов;
- источники;
- правила разбора;
- правила обогащения;
- прочий контент, поставляемый с Платформой Радар.
Эксперт пак поставляется в репозитории, который устанавливается на узел с ролью MASTER.
Для выполнения установки выполните команду:
sudo apt install pangeoradar-expert-packs
При выполнении обновления платформы, эксперт пак будет автоматически обновлен до актуальной версии.