Расположение файлов
Таблица. Рабочие каталоги
| Путь | Содержимое | Особенности |
|---|---|---|
/opt/alertixnta/config/ | Конфигурация JSON и фильтры | Основная точка настройки. Перед изменением сохраняйте копию. |
/opt/alertixnta/config/init/ | Шаблоны поставки | Используются для сравнения после обновления. Копирование поверх рабочего файла заменяет его настройки. |
/opt/alertixnta/config/backup/ | Копии конфигураций | Содержит копии, создаваемые компонентами при отдельных операциях; не заменяет плановое резервное копирование. |
/opt/alertixnta/scripts/ | Lua-правила и обработчики | Подкаталоги соответствуют точкам подключения. |
/opt/alertixnta/log/ | Журналы | Служебные сообщения, CEF-события, находки об угрозах. |
/opt/alertixnta/data/capdrop/ | Приём PCAP | Типовой каталог, назначаемый адаптеру pcapAdapters. |
/opt/alertixnta/data/results/ | Сохранённые результаты | Объём регулируется quotas.json; здесь же находятся индексы результатов. |
/opt/alertixnta/data/retrans/ | Повторная доставка | Очередь ручной повторной отправки файлов, предназначенных для этого механизма. |
/opt/alertixnta/cache/identity/ | Кэш обогащения и IoC | Данные источников и таблицы индикаторов. |
/opt/alertixnta/events/filedrop/ | Файловая доставка | Назначение профилей filedrop может быть изменено. |
/opt/alertixnta/license.licx | Лицензия | Файл лицензии узла. |
IPC-обмен использует оперативную память. Диск занят журналами, сохранёнными результатами, временными данными, файловой доставкой и записями трафика. Эти категории имеют разные ограничения; наличие свободного места в одном каталоге не гарантирует, что другой не достиг своей квоты.
Эта страница была полезна?
Спасибо за отзыв!
Спасибо, мы учтём это для улучшения документации.