MaxPatrol SIEM, VM & EDR

Подскажите, а можно без переразвертывания роли siemServer поменять настройку? Я изменил в default.env параметр TABLE__LIST__RESTORE__POLICY на robust, но удаление docker rm и последующее docker-compose up -d для контейнера fpta не помог(

Но там не просто base64, protobuf

Запись в хранилище выполняет siemserver-storage

Кажется это сервис tenants в MC, я бы предложил проверить его состояние и журналы

Добрый день, а можете подсказать, какой сервис занимается преобразованием событий из base64 (в таком формате они забираются из очереди RMQ) перед записью в сторожку?

В MaxPatrol VM перестал загружаться веб-интерфейс, запросы авторизации завершаются 401 и тайм-аутами. В логах Nginx фиксируется ошибка TLS-соединения с upstream на опубликованном порту 8709. При обращении к этому порту с хоста endpoint возвращает HTTP 200, напрямую между контейнерами также HTTP 200, но из контейнера ui.mc-web через адрес хоста и порт 8709 соединение зависает после отправки TLS ClientHello (HTTP_CODE=000). Аналогичный маршрут через порт 8708 работает. Перезапуск ui.mc-web и mc-apigateway результата не дал. Подскажите, пожалуйста, с чем может быть связано такое поведение публикации порта 8709 и какой штатный способ восстановления рекомендуется?

@romanb_rnd , Здравствуйте, подскажите, как исправить mismatch в core_db.db при загрузке контейнера fpta? 2026-07-17T15:40:19.374+0300 PID: 7 TID: 140503211309952 RID: none fpta_restorer.info: assetdb stored version(26fe7d2a133c4f20b467f05e4ca2b670) vs actual version(43226d13f5d579f2fe19a5e404d2e4d2) 2026-07-17T15:40:19.374+0300 PID: 7 TID: 140503211309952 RID: none fpta_restorer.warn: Schema version mismatch between database and content 2026-07-17T15:40:19.374+0300 PID: 7 TID: 140503211309952 RID: none fpta_restorer.info: Db /opt/siem/fpta/core_db.db is invalid(ErrorCode.unknown), trying to perform restoration

Подскажите, как в итоге решили проблему?

сначала запустите хост в безопасном режиме, выключите самозащиту, в диспетчере задач остановите службу vxagent, аналогично запуск

коллеги, как запустить/перезапустить службу агента под самозащитой без соединения с сервером агентов?