IDS Merkwürdiges Verhalten

Hallo,

das IDS verhält sich insgesamt merkwürdig. Hat jemand ähnliches beobachtet?

Auf dem Dashboard wird das IDS oft als deaktiv markiert, obwohl es eingeschaltet ist.
Dann ist es angeblich eingeschaltet, erkennt aber nicht die üblichen false positives.

Beim Anzeigen der Logs ist es echt merkwürdig:
Sind keine Einträge angezeigt (keine gefunden oder auch weggefiltert), dann wird "Jump-to -date" im Format "2013-01-29 angezeigt und der older-Button ist aktiv. Beim Klick auf den Update-Button bleibt er beim eingestellten Datum.

Werden Einträge angezeigt, ändert sich "Jump-to -date" in das Format "Jan 29" und der Older-Button wird inaktiv. Beim Klicken auf den Update-Button springt die Anzeige vom eingestellten auf das heutige Datum.

MfG, Knut

Hallo,

ich habe es zuerst mit der Community-Version versucht, bin dann allerdings auf die Enterprise umgestiegen.
Kann sein, dass ich die Konfiguration von der Community in die Enterprise überspielt habe, weiß ich aber nicht mehr.

Wo liegen denn die Konfigurationsdateien für die Dienste?

Gruß, Knut