Support for running Sysmon from CLI/interactive inside a container or AKS cluster

Abierto

#16 abierto el 15/10/2021 2 comentarios 0 reacciones 1 asignado Ver en GitHub

@MarioHewardt ya está trabajando en esto.

Desde el 7/11/2023.

Evaluación

Este issue todavía no se ha evaluado.

Descripción

enhancement

Sysmon helps to extract a lot of information using EBPF. This also could work inside your Kubernetes (AKS Support) cluster. Currently the blocking issue is that we need to install sysmon with '-i' which tries to configure systemd. Systemd is not available in Docker.

It would be better to execute it as a CLI interactive tool, so we can run this inside a container, so we potentially can use this as daemonset on the AKS worker nodes to extract information what happens inside the cluster. Familiar use case is implemented within Falco.

Lenguaje dominante: C
Estrellas: 2.2k
Forks: 220
Merge medio: 11 d 22 h
PR fusionados (30 d): 2

Guía de contribución

Abrir la guía de contribución

Primeros pasos

Lee el issue completo y luego la guía de contribución del proyecto.
Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
Haz un fork del repositorio y trabaja en una rama.
Abre un pull request que haga referencia al número del issue.

Más de microsoft/SysmonForLinux

ProcessTerminate events intermittently report an unrelated user's UID instead of the terminating process's UID Abierto

microsoft/SysmonForLinux#238 · 1 asignado · Abierto el 22/7/2026
Sysmon event 3 is not detecting TCP connections on Sysmon v1.5.1 on Rocky linux 9.7 Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

microsoft/SysmonForLinux#233 · Abierto el 24/4/2026
fix: prevent division by zero in intHandler when no events received Abierto

microsoft/SysmonForLinux#230 · 1 asignado · Abierto el 4/4/2026
Config is lost after update to 1.5 Abierto

microsoft/SysmonForLinux#226 · 1 asignado · Abierto el 20/2/2026
Request: Official support for Debian 13 (Trixie) Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

microsoft/SysmonForLinux#220 · 2 reacciones · Abierto el 13/1/2026

Todos los issues de microsoft/SysmonForLinux

Issues similares

Request headers and POST/PUT bodies silently corrupted once the wasm heap passes 2 GiB (signed pointers in http_wasm.cc) Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100

duckdb/duckdb-wasm#2258 · Abierto el 23/9/2026
how does install.sh work Abierto

Dificultad 1/5 Menos de una hora Aptitud para principiantes 90/100

rofl0r/microsocks#110 · Abierto el 23/9/2026
OTA is not aborted correctly Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100

espressif/esp-aws-iot#261 · Abierto el 23/9/2026
Screenshot files have mode 600 now Abierto

os:linux

Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100

mpv-player/mpv#18510 · 2 comentarios · Abierto el 23/9/2026
ukify(1) doesn't document SignInitrdPCRs Abierto

Dificultad 1/5 Menos de una hora Aptitud para principiantes 85/100

systemd/systemd#43863 · Abierto el 23/9/2026

Más issues de C