Sysmon event 3 is not detecting TCP connections on Sysmon v1.5.1 on Rocky linux 9.7
还没有人认领这个 Issue。
评估
- 难度
- 4/5
- 预计耗时
- 3-5 天
- 新手友好度
- 35/100
- Issue 类型
- 缺陷
- 描述清晰度
- 需要澄清
- 活跃度
- 冷清
- 技术栈
- linux
调研方向
在 Rocky Linux 9.7（kernel 5.14.0-611.30.1.el9_7.x86_64）上使用在 Rocky Linux 8 上有效的相同配置重现该报告。比较 Sysmon event 3 对 TCP 和 UDP 连接的处理；完成标准是 TCP 连接和 UDP 连接一样能够被检测到。
由索引模型根据 Issue 内容生成。
描述
Hi,
I am using Rocky Linux 9.7 (Blue Onyx), kernel: 5.14.0-611.30.1.el9_7.x86_64. I used sysmon on my rocky 8 machine with same config file to log everything and it worked fine. Since I migrated to rocky 9, sysmon event 3 is not picking up TCP network connections only showing upd.
Any help would be appreciated. Thanks
- 主要语言
- C
- 星标
- 2.2k
- 派生
- 220
- 平均合并
- 11 天 22 小时
- 30 天内合并 PR
- 2
贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
microsoft/SysmonForLinux 的其他 Issue
-
microsoft/SysmonForLinux#238 · 已指派 1 人 ·
-
microsoft/SysmonForLinux#230 · 已指派 1 人 ·
-
microsoft/SysmonForLinux#226 · 已指派 1 人 ·
-
难度 5/5 一周以上 新手友好度 25/100
microsoft/SysmonForLinux#220 · 2 个 reaction ·
-
microsoft/SysmonForLinux#219 · 1 条评论 · 已指派 1 人 ·
查看 microsoft/SysmonForLinux 的全部 Issue
相似的 Issue
-
难度 2/5 1-3 小时 新手友好度 88/100
zephyrproject-rtos/zephyr#119726 ·
-
难度 2/5 1-3 小时 新手友好度 82/100
api7/lua-resty-saml#63 ·
-
[Bounty proposal] fix(web): memory insights count an evening memory on the next day ($25 proposed) 未关闭
难度 2/5 1-3 小时 新手友好度 84/100
BasedHardware/omi#15320 ·
-
难度 2/5 1-3 小时 新手友好度 68/100
-
[adam] AdamNet network read doesn't cap to MAX_ADAM_PACKET_LEN, overflows client receive buffers 未关闭
难度 2/5 1-3 小时 新手友好度 88/100
FujiNetWIFI/fujinet-firmware#1649 · 2 条评论 ·