EventID=3 Source and DestinationHostname not resolved?

Aperta
#186 0 commenti 1 reazione 1 assegnatario Vedi su GitHub

@MarioHewardt ci sta già lavorando.

Dal 7/10/2024.

Valutazione

Questa issue non è ancora stata valutata.

Descrizione

investigate

Describe the bug
We are not able to resolve SourceHostname and DestinationHostname in Evt.3 the same way it is done in Sysmon for Windows..

have tried to add true to the .xml but the log only shows "-"
All IP's are manually resolvable from the OS

To Reproduce
Look for Source and destination hostname in EventID=3 ?

Sysmon version
Version 1.3.3

Distro/kernel version
Red Hat Enterprise Linux 8.10 (Ootpa)
Ubuntu 20.04.6 LTS

Sysmon configuration
Since DNS lookup should (in the windows version at least) be enabled by default..?
have also tried with true with no result.

Logs
Oct 7 16:32:19 Server1 sysmon[1569566]: 354300x80000000000000001106903Linux-Sysmon/Operationalserver1.domain.local-2024-10-07 14:32:19.673{c30c9345-59f2-6703-b805-bfc8d8550000}2898441+/usr/libexec/sssd/sssd_berootudpfalsefalse10.1.1.1-53-false10.2.2.2-47348-

Expected behavior
Sysmon should resolve hostname from IP and place result i log..
Like:
10.1.1.1Server1.domain.local53-false10.2.2.2Server2.domain.local47348-

Additional context

Lingua principale
C
Stelle
2.2k
Fork
220
Merge medio
11g 22h
PR unite (30g)
2

Guida per i contributori

Apri la guida per i contributori

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di microsoft/SysmonForLinux

Tutte le issue di microsoft/SysmonForLinux

Issue simili

Altre issue su C

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.