microsoft / microsoft/SysmonForLinux
Not log DnsQuery EventID 22
Offen
@MarioHewardt arbeitet bereits daran.
Seit 26.1.2023.
bug
- Vorherrschende Sprache
- C
- Sterne
- 2.2k
- Forks
- 220
- Ø Merge
- 11 T. 22 Std.
- Gemergte PRs (30 T.)
- 2
Beschreibung
OS: Ubuntu 20.04
Installation instruction: https://github.com/Sysinternals/SysmonForLinux/blob/main/INSTALL.md#ubuntu-1804-2004--2104
sysmon config:
<Sysmon schemaversion="4.21">
<EventFiltering>
<DnsQuery onmatch="exclude">
</DnsQuery>
</EventFiltering>
</Sysmon>
command for making dns query:
ping www.google.com
checking event id:
sudo cat /var/log/syslog | grep -oP "EventID>\d+<" | sort -u
result:
EventID>1<
EventID>16<
EventID>4<
EventID>5<
Beitragsleitfaden
Erste Schritte
- Lies das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreib ins Issue, dass du es übernimmst — das erspart doppelte Arbeit.
- Forke das Repository und arbeite in einem Branch.
- Öffne einen Pull Request, der die Issue-Nummer nennt.
Bewertung
Dieses Issue wurde noch nicht bewertet.