Инструкция добавления пакета экспертиз KOMRAD Enterprise SIEM

  1. Скачайте:

    • пакет экспертиз <Название_пакета>.sql на машину с ПК «КОМРАД»;

  2. Импортируйте пакет экспертиз на сервер с ПК «КОМРАД» командой:

    psql postgres://postgres:pass@localhost:5432/komrad-preferences --file=/home/<имя_пользователя>/<название_пакета.sql>

  3. Перезапустите komrad-processor

    sudo systemctl restart komrad-processor
После загрузки необходимо создать любой свой фильтр, после чего его можно сразу удалить. Перезапустите komrad-server.

Теперь вы можете использовать импортированные фильтры, директивы, плагины, и пользовательские поля.