microsoft / microsoft/SysmonForLinux
Sysmon event 3 is not detecting TCP connections on Sysmon v1.5.1 on Rocky linux 9.7
Đang mở
Chưa có ai nhận issue này.
- Ngôn ngữ chính
- C
- Star
- 2.2k
- Fork
- 220
- Merge trung bình
- 11 ngày 22 giờ
- Pull request đã merge (30 ngày)
- 2
Mô tả
Hi,
I am using Rocky Linux 9.7 (Blue Onyx), kernel: 5.14.0-611.30.1.el9_7.x86_64. I used sysmon on my rocky 8 machine with same config file to log everything and it worked fine. Since I migrated to rocky 9, sysmon event 3 is not picking up TCP network connections only showing upd.
Any help would be appreciated. Thanks
Hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Hướng nghiên cứu
Tái hiện báo cáo trên Rocky Linux 9.7 với kernel 5.14.0-611.30.1.el9_7.x86_64, sử dụng cùng cấu hình đã hoạt động trên Rocky Linux 8. So sánh việc xử lý Sysmon event 3 đối với các kết nối TCP và UDP; hoàn thành có nghĩa là các kết nối TCP cũng được phát hiện như các kết nối UDP.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Đánh giá
- Công nghệ
- linux
- Lĩnh vực
- operating-systems
- Loại issue
- Lỗi
- Độ khó
- 4/5
- Thời gian dự kiến
- 3-5 ngày
- Mức độ hoạt động
- Ít trao đổi
- Độ rõ ràng
- Cần làm rõ
- Mức phù hợp với người mới
- 35/100