microsoft / microsoft/SysmonForLinux
Sysmon event 3 is not detecting TCP connections on Sysmon v1.5.1 on Rocky linux 9.7
Nessuno ha ancora preso questa issue.
- Lingua principale
- C
- Stelle
- 2.2k
- Fork
- 220
- Merge medio
- 11g 22h
- PR unite (30g)
- 2
Descrizione
Hi,
I am using Rocky Linux 9.7 (Blue Onyx), kernel: 5.14.0-611.30.1.el9_7.x86_64. I used sysmon on my rocky 8 machine with same config file to log everything and it worked fine. Since I migrated to rocky 9, sysmon event 3 is not picking up TCP network connections only showing upd.
Any help would be appreciated. Thanks
Guida per i contributori
Apri la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Direzione di ricerca
Riprodurre il report su Rocky Linux 9.7 con il kernel 5.14.0-611.30.1.el9_7.x86_64, utilizzando la stessa configurazione che funzionava su Rocky Linux 8. Confrontare la gestione di Sysmon event 3 per le connessioni TCP e UDP; il lavoro è completato quando le connessioni TCP vengono rilevate così come quelle UDP.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Valutazione
- Stack tecnologico
- linux
- Ambito
- operating-systems
- Tipo di issue
- Bug
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Stato di attività
- Tranquilla
- Chiarezza
- Da chiarire
- Idoneità per principianti
- 35/100