microsoft / microsoft/SysmonForLinux
Support for Alternative Log Format such as JSON
Dieses Issue hat noch niemand übernommen.
- Vorherrschende Sprache
- C
- Sterne
- 2.2k
- Forks
- 220
- Ø Merge
- 11 T. 22 Std.
- Gemergte PRs (30 T.)
- 2
Beschreibung
Is it possible for this project to get JSON support? Windows Sysmon with XML is auto-handled by most log agents to abstract the XML parsing away. However, Linux log agents do not account for this. While I don't think it's a huge deal I believe it would help the community more readily consume these logs if they supported other log formats outside of XML.
Examples:
- JSON
- key-value pairs (base pairs or a standard like LEF, LEEF, or CEF)
Regardless, in its current format, Sysmon for Linux is a huge blessing to the community regardless of the above. I'm just submitting this as a possible feature request.
Beitragsleitfaden
Erste Schritte
- Lies das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreib ins Issue, dass du es übernimmst — das erspart doppelte Arbeit.
- Forke das Repository und arbeite in einem Branch.
- Öffne einen Pull Request, der die Issue-Nummer nennt.
Rechercherichtung
Im Issue werden keine Dateien, Tests oder Einstiegspunkte genannt. Beginne damit, den aktuellen Pfad für die XML-Logausgabe zu finden, und ermittle dann, welche der angeforderten Formate im Umfang enthalten sind: JSON oder Schlüssel-Wert-Standards wie LEF, LEEF und CEF. Als abgeschlossen gilt die Aufgabe, wenn ein vereinbarter Formatumfang und ein verifiziertes Ausgabeverhalten für das ausgewählte Format vorliegen.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- c, json
- Bereich
- operating-systems
- Issue-Typ
- Feature
- Schwierigkeit
- 5/5
- Geschätzter Aufwand
- Über eine Woche
- Aktivitätsstatus
- Veraltet
- Klarheit
- Muss geklärt werden
- Anfängerfreundlichkeit
- 35/100