Доброго времени суток. Имею Cisco MARS 5.3 проблема общая не могу найти нормальной документации где бы с примерами (парс событий) были изложены основы  Query/Reports/Rules. к МАРСу подключил уже до 10 железок регестрируется куча событий и вот срабатываний на них нет :( Прошу набросать побольше ссылок. cisco.com уже просмотрена.

• Cisco MARS,Mikhail, 12:52 , 09-Янв-09
  • Cisco MARS,Коля, 12:56 , 09-Янв-09
    • Cisco MARS,Mikhail, 14:18 , 09-Янв-09
      • Cisco MARS,xyz, 16:54 , 09-Янв-09
• Cisco MARS,Myxa, 23:30 , 09-Янв-09
  • Cisco MARS,mylogin99, 15:20 , 09-Июл-10

>Доброго времени суток. Имею Cisco MARS 5.3 проблема общая не могу найти
>нормальной документации где бы с примерами (парс событий) были изложены основы
> Query/Reports/Rules. к МАРСу подключил уже до 10 железок регестрируется куча
>событий и вот срабатываний на них нет :( Прошу набросать побольше
>ссылок. cisco.com уже просмотрена.

Коля с ВТБ?

>>Доброго времени суток. Имею Cisco MARS 5.3 проблема общая не могу найти
>>нормальной документации где бы с примерами (парс событий) были изложены основы
>> Query/Reports/Rules. к МАРСу подключил уже до 10 железок регестрируется куча
>>событий и вот срабатываний на них нет :( Прошу набросать побольше
>>ссылок. cisco.com уже просмотрена.
>
>Коля с ВТБ?

нет но направление то же ;)

>>>Доброго времени суток. Имею Cisco MARS 5.3 проблема общая не могу найти
>>>нормальной документации где бы с примерами (парс событий) были изложены основы
>>> Query/Reports/Rules. к МАРСу подключил уже до 10 железок регестрируется куча
>>>событий и вот срабатываний на них нет :( Прошу набросать побольше
>>>ссылок. cisco.com уже просмотрена.
>>
>>Коля с ВТБ?
>
>нет но направление то же ;)

если в Украине(догадка по почте), то можно обратиться в S&T

эт точно, в таком деле без s&t не обойтись :)

>Доброго времени суток. Имею Cisco MARS 5.3 проблема общая не могу найти
>нормальной документации где бы с примерами (парс событий) были изложены основы
> Query/Reports/Rules. к МАРСу подключил уже до 10 железок регестрируется куча
>событий и вот срабатываний на них нет :( Прошу набросать побольше
>ссылок. cisco.com уже просмотрена.

А посмотрите обучальный курс СS-MARS, он весьма адекватен в вопросах освоения марса. Найти наверняка можно на форуме у Самира Садихова

Здравствуйте !!! Подскажите пожалуйста , что хранится в  разделах  Mars  /u1 , /u2 и /u3 ???? В интернете оочень мало информации о них :( как я понял устройства сети отправляют свои логи прямо на Mars , который эти логи обрабатывает и создает отчеты. Может он хранит эти логи в сыром виде на /u2 а созданные им отчеты на /u3  ??? И еще один вопрос :  где хранит Mars свои собственные логи , ведь он тоже устройство и тоже имеет свои логи . Как можно их найти ??

Заранее благодарю :)