microsoft / microsoft/SysmonForLinux
sysmon 1.4.0 missing TCP events on RHEL 9
Personne n'a encore pris cette issue.
- Langage dominant
- C
- Étoiles
- 2.2k
- Forks
- 220
- Merge moyen
- 11 j 22 h
- PR mergées (30 j)
- 2
Description
Issue:
I have Sysmon installed on a RHEL 9 server and it is failing to log any TCP events. UDP events log fine. I am testing with a wide open sysmon config (attached). I've tested the same configuration on Ubuntu 24.04.3 LTS with no issues.
I have attached the output of a tracepoint test that I ran, the shell script used, and also the perf list output showing sysmon attached to inet_sock_set_state.
Sysmon Version
1.4.0
OS/kernel version
RHEL 9.6 (Plow)
5.14.0-611.9.1.el9_7.x86_64
Guide de contribution
Ouvrir le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Piste de recherche
Commencez par tracepoint_test.sh et tracepoint_test_output.txt, puis comparez les résultats de RHEL 9 avec perf_list.txt et le comportement d'Ubuntu signalé. Reproduisez les événements TCP manquants avec sysmon.xml sur le kernel RHEL indiqué ; le travail est terminé lorsque les événements TCP sont journalisés tandis que les événements UDP continuent de fonctionner.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Évaluation
- Stack technique
- linux
- Domaine
- networking, operating-systems
- Type d'issue
- Bug
- Difficulté
- 4/5
- Temps estimé
- 3-5 jours
- Activité
- À l'abandon
- Clarté
- À clarifier
- Accessibilité débutants
- 35/100