sudo diff -u /opt/alertixnta/config/anomaly.json \
/opt/alertixnta/config/init/anomaly.json-default
sudo diff -u /opt/alertixnta/config/analyser.json \
/opt/alertixnta/config/init/analyser.json-defaultОбновление
Сохраните действующий комплект и исходный установочный пакет; зафиксируйте версии ОС и ядра.
Изучите условия обновления полученного пакета и подготовьте окно обслуживания.
Остановите обработку, выполните обновление подходящим пакетным менеджером и проверьте результат установки.
Сравните рабочие файлы с шаблонами config/init/. Перенесите необходимые новые секции осознанно, сохраняя адреса, профили и правила.
Проверьте собственные Lua-файлы и изменения поставляемых файлов: последние могли быть заменены.
Запустите службы и повторите контроль захвата, анализа, IoC, находок и доставки, которые используются на этом узле.
Рабочая конфигурация при обновлении сохраняется, но это не означает автоматического включения новых функций. Например, новый профиль или секция может присутствовать только в шаблоне. Сравнение должно учитывать смысл изменений; копирование всего шаблона поверх рабочего файла теряет локальные настройки.
Код возврата diff, равный 1, означает обнаруженные различия, а не ошибку чтения. Не публикуйте полный diff файлов с паролями и ключами. После обновления ядра отдельно проверьте sensor-ipc, загрузку ipc_engine и требования Secure Boot.
Эта страница была полезна?
Спасибо за отзыв!
Спасибо, мы учтём это для улучшения документации.