При установке по ролям MaxPatrol SIEM на Linux есть шанс ошибки ”Write-Error: Failed to apply deployment configuration <siemserver (SiemServer v2x.x.xxxx)” - не удалось установить роль SIEM Server.
Что необходимо проверить:
1. Добавить ' HostAddress: IP хоста' в файлы /var/lib/deployer/role_instances/*/params.yaml
2. Выполнить
/opt/deployer/bin/Restart-Configuration.ps1 -roletypeid 'deployer'
docker restart $(docker ps -aqf name=registry)
/opt/deployer/bin/Restart-Configuration.ps1 -roletypeid 'manage*'
/opt/deployer/bin/Restart-Configuration.ps1 -roletypeid 'core'
/opt/deployer/bin/Restart-Configuration.ps1 -roletypeid 'kb'
3. Проверить работоспособность всех компонент (кроме siemserver) через HM и если все ок приступить к повторной установке siemserver.
Что необходимо проверить:
1. Добавить ' HostAddress: IP хоста' в файлы /var/lib/deployer/role_instances/*/params.yaml
2. Выполнить
/opt/deployer/bin/Restart-Configuration.ps1 -roletypeid 'deployer'
docker restart $(docker ps -aqf name=registry)
/opt/deployer/bin/Restart-Configuration.ps1 -roletypeid 'manage*'
/opt/deployer/bin/Restart-Configuration.ps1 -roletypeid 'core'
/opt/deployer/bin/Restart-Configuration.ps1 -roletypeid 'kb'
3. Проверить работоспособность всех компонент (кроме siemserver) через HM и если все ок приступить к повторной установке siemserver.
Важно!
Скорее всего deb-пакет siem заблокировал установку или переконфигурирование других ролей на данном хосте, поэтому на время (до п.3) добавьте 'exit' в начале скрипта
/var/lib/dpkg/info/siem.postinst
Скорее всего deb-пакет siem заблокировал установку или переконфигурирование других ролей на данном хосте, поэтому на время (до п.3) добавьте 'exit' в начале скрипта
/var/lib/dpkg/info/siem.postinst