sysmon 1.4.0 missing TCP events on RHEL 9

オープン
#218 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度
4/5
見積もり時間
3〜5日
初心者へのやさしさ
35/100
issue の種類
バグ
明瞭さ
説明が足りない
活発さ
停滞
技術スタック
linux
領域
networking, operating-systems

調査の方向性

tracepoint_test.sh と tracepoint_test_output.txt から始め、次に RHEL 9 の結果を perf_list.txt および報告されている Ubuntu の挙動と比較します。指定された RHEL カーネル上で sysmon.xml を使って欠落している TCP イベントを再現します。TCP イベントがログに記録され、UDP イベントも引き続き動作すれば完了です。

索引モデルが issue の本文から書いたものです。

説明

Issue:
I have Sysmon installed on a RHEL 9 server and it is failing to log any TCP events. UDP events log fine. I am testing with a wide open sysmon config (attached). I've tested the same configuration on Ubuntu 24.04.3 LTS with no issues.

I have attached the output of a tracepoint test that I ran, the shell script used, and also the perf list output showing sysmon attached to inet_sock_set_state.

sysmon.xml

tracepoint_test.sh

tracepoint_test_output.txt

perf_list.txt

Sysmon Version
1.4.0

OS/kernel version
RHEL 9.6 (Plow)
5.14.0-611.9.1.el9_7.x86_64

主要言語
C
スター
2.2k
フォーク
220
平均マージ
11日 22時間
マージ済み PR（30日）
2

コントリビューションガイド

コントリビューションガイドを開く

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

microsoft/SysmonForLinux のほかの issue

microsoft/SysmonForLinux の issue をすべて見る

似ている issue

C の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。