microsoft / microsoft/SysmonForLinux
Event ID 11 Not Recorded.
Dieses Issue hat noch niemand übernommen.
- Vorherrschende Sprache
- C
- Sterne
- 2.2k
- Forks
- 220
- Ø Merge
- 11 T. 22 Std.
- Gemergte PRs (30 T.)
- 2
Beschreibung
I recently installed sysmon on Oracle 9.5 and have monitored the logs generated on a Test Machine. I have not seen or been able to trigger events related to File Creation Event ID 11. I've included the config file I used and the screenshot of the logs.
Beitragsleitfaden
Erste Schritte
- Lies das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreib ins Issue, dass du es übernimmst — das erspart doppelte Arbeit.
- Forke das Repository und arbeite in einem Branch.
- Öffne einen Pull Request, der die Issue-Nummer nennt.
Rechercherichtung
Beginnen Sie damit, den Bericht unter Oracle Linux 9.5 mithilfe der angehängten Konfiguration test_sysmon.txt zu reproduzieren, und vergleichen Sie die resultierenden Logs mit dem erwarteten Verhalten von File Creation Event ID 11. Bestätigen Sie, ob das Erstellen von Dateien Event ID 11 erzeugt, und dokumentieren Sie die Bedingungen oder Belege, die das beobachtete Ergebnis erklären.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- c, linux
- Bereich
- operating-systems, security
- Issue-Typ
- Bug
- Schwierigkeit
- 4/5
- Geschätzter Aufwand
- 3-5 Tage
- Aktivitätsstatus
- Veraltet
- Klarheit
- Muss geklärt werden
- Anfängerfreundlichkeit
- 35/100