Not log DnsQuery EventID 22

オープン

#57 2021年12月26日に作成コメント 11 件リアクション 0 件担当者 1 名 GitHub で見る

@MarioHewardt がすでに取り組んでいます。

2023年1月26日から。

評価

この issue はまだ評価されていません。

bug

sysmon config:

<Sysmon schemaversion="4.21">
  <EventFiltering>
    <DnsQuery onmatch="exclude">
    </DnsQuery>
  </EventFiltering>
</Sysmon>

command for making dns query:
ping www.google.com

checking event id:
sudo cat /var/log/syslog | grep -oP "EventID>\d+<" | sort -u

result:

EventID>1<
EventID>16<
EventID>4<
EventID>5<

ProcessTerminate events intermittently report an unrelated user's UID instead of the terminating process's UID オープン

microsoft/SysmonForLinux#238 · 担当者 1 名 · 2026年7月22日に作成
Sysmon event 3 is not detecting TCP connections on Sysmon v1.5.1 on Rocky linux 9.7 オープン

難易度 4/5 3〜5日初心者へのやさしさ 35/100

microsoft/SysmonForLinux#233 · 2026年4月24日に作成
fix: prevent division by zero in intHandler when no events received オープン

microsoft/SysmonForLinux#230 · 担当者 1 名 · 2026年4月4日に作成
Config is lost after update to 1.5 オープン

microsoft/SysmonForLinux#226 · 担当者 1 名 · 2026年2月20日に作成
Request: Official support for Debian 13 (Trixie) オープン

難易度 5/5 1週間以上初心者へのやさしさ 25/100

microsoft/SysmonForLinux#220 · リアクション 2 件 · 2026年1月13日に作成

Build fails with LTO enabled: conflicting types for z_shared_sw_isr_table between isr_tables.c and sw_isr_table.h オープン

難易度 2/5 1〜3時間初心者へのやさしさ 88/100

zephyrproject-rtos/zephyr#119726 · 2026年9月21日に作成
[Bounty proposal] fix(web): memory insights count an evening memory on the next day ($25 proposed) オープン

難易度 2/5 1〜3時間初心者へのやさしさ 84/100

BasedHardware/omi#15320 · 2026年9月21日に作成
[adam] AdamNet network read doesn't cap to MAX_ADAM_PACKET_LEN, overflows client receive buffers オープン

難易度 2/5 1〜3時間初心者へのやさしさ 88/100

FujiNetWIFI/fujinet-firmware#1649 · コメント 2 件 · 2026年9月20日に作成
Some Grotto Gossip Stone Names Incorrect オープン

難易度 2/5 1〜3時間初心者へのやさしさ 68/100

HarbourMasters/Shipwright#7229 · 2026年9月20日に作成
Error while building from source オープン

難易度 2/5 1〜3時間初心者へのやさしさ 72/100

riscv-software-src/riscv-isa-sim#2435 · コメント 1 件 · 2026年9月20日に作成