Support for running Sysmon from CLI/interactive inside a container or AKS cluster

Ouverte
#16 2 commentaires 0 réactions 1 personne assignée Voir sur GitHub

@MarioHewardt y travaille déjà.

Depuis le 7/11/2023.

Évaluation

Cette issue n'a pas encore été évaluée.

Description

enhancement

Sysmon helps to extract a lot of information using EBPF. This also could work inside your Kubernetes (AKS Support) cluster. Currently the blocking issue is that we need to install sysmon with '-i' which tries to configure systemd. Systemd is not available in Docker.

It would be better to execute it as a CLI interactive tool, so we can run this inside a container, so we potentially can use this as daemonset on the AKS worker nodes to extract information what happens inside the cluster. Familiar use case is implemented within Falco.

Langage dominant
C
Étoiles
2.2k
Forks
220
Merge moyen
11 j 22 h
PR mergées (30 j)
2

Guide de contribution

Ouvrir le guide de contribution

Par où commencer

  1. Lisez l'issue en entier, puis le guide de contribution du projet.
  2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
  3. Forkez le dépôt et travaillez sur une branche.
  4. Ouvrez une pull request qui référence le numéro de l'issue.

Autres issues de microsoft/SysmonForLinux

Toutes les issues de microsoft/SysmonForLinux

Issues similaires

Plus d'issues C

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.