Sysmon event 3 is not detecting TCP connections on Sysmon v1.5.1 on Rocky linux 9.7

Ouverte
#233 0 commentaires 0 réactions 0 personnes assignées Voir sur GitHub

Personne n'a encore pris cette issue.

Évaluation

Difficulté
4/5
Temps estimé
3-5 jours
Accessibilité débutants
35/100
Type d'issue
Bug
Clarté
À clarifier
Activité
Calme
Stack technique
linux
Domaine
operating-systems

Piste de recherche

Reproduisez le rapport sur Rocky Linux 9.7 avec le kernel 5.14.0-611.30.1.el9_7.x86_64, en utilisant la même configuration que celle qui fonctionnait sur Rocky Linux 8. Comparez la gestion de Sysmon event 3 pour les connexions TCP et UDP ; le travail est considéré comme terminé lorsque les connexions TCP sont détectées au même titre que les connexions UDP.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Description

Hi,

I am using Rocky Linux 9.7 (Blue Onyx), kernel: 5.14.0-611.30.1.el9_7.x86_64. I used sysmon on my rocky 8 machine with same config file to log everything and it worked fine. Since I migrated to rocky 9, sysmon event 3 is not picking up TCP network connections only showing upd.

Any help would be appreciated. Thanks

Langage dominant
C
Étoiles
2.2k
Forks
220
Merge moyen
11 j 22 h
PR mergées (30 j)
2

Guide de contribution

Ouvrir le guide de contribution

Par où commencer

  1. Lisez l'issue en entier, puis le guide de contribution du projet.
  2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
  3. Forkez le dépôt et travaillez sur une branche.
  4. Ouvrez une pull request qui référence le numéro de l'issue.

Autres issues de microsoft/SysmonForLinux

Toutes les issues de microsoft/SysmonForLinux

Issues similaires

Plus d'issues C

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.