microsoft / microsoft/SysmonForLinux
Sysmon event 3 is not detecting TCP connections on Sysmon v1.5.1 on Rocky linux 9.7
Dieses Issue hat noch niemand übernommen.
- Vorherrschende Sprache
- C
- Sterne
- 2.2k
- Forks
- 220
- Ø Merge
- 11 T. 22 Std.
- Gemergte PRs (30 T.)
- 2
Beschreibung
Hi,
I am using Rocky Linux 9.7 (Blue Onyx), kernel: 5.14.0-611.30.1.el9_7.x86_64. I used sysmon on my rocky 8 machine with same config file to log everything and it worked fine. Since I migrated to rocky 9, sysmon event 3 is not picking up TCP network connections only showing upd.
Any help would be appreciated. Thanks
Beitragsleitfaden
Erste Schritte
- Lies das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreib ins Issue, dass du es übernimmst — das erspart doppelte Arbeit.
- Forke das Repository und arbeite in einem Branch.
- Öffne einen Pull Request, der die Issue-Nummer nennt.
Rechercherichtung
Reproduzieren Sie den Bericht auf Rocky Linux 9.7 mit dem Kernel 5.14.0-611.30.1.el9_7.x86_64 unter Verwendung derselben Konfiguration, die auf Rocky Linux 8 funktioniert hat. Vergleichen Sie die Verarbeitung von Sysmon event 3 für TCP- und UDP-Verbindungen. Als abgeschlossen gilt die Aufgabe, wenn TCP-Verbindungen ebenso wie UDP-Verbindungen erkannt werden.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- linux
- Bereich
- operating-systems
- Issue-Typ
- Bug
- Schwierigkeit
- 4/5
- Geschätzter Aufwand
- 3-5 Tage
- Aktivitätsstatus
- Ruhig
- Klarheit
- Muss geklärt werden
- Anfängerfreundlichkeit
- 35/100