EventID=3 Source and DestinationHostname not resolved?
@MarioHewardt がすでに取り組んでいます。
2024年10月7日 から。
評価
この issue はまだ評価されていません。
説明
Describe the bug
We are not able to resolve SourceHostname and DestinationHostname in Evt.3 the same way it is done in Sysmon for Windows..
have tried to add true to the .xml but the log only shows "-"
All IP's are manually resolvable from the OS
To Reproduce
Look for Source and destination hostname in EventID=3 ?
Sysmon version
Version 1.3.3
Distro/kernel version
Red Hat Enterprise Linux 8.10 (Ootpa)
Ubuntu 20.04.6 LTS
Sysmon configuration
Since DNS lookup should (in the windows version at least) be enabled by default..?
have also tried with true with no result.
Logs
Oct 7 16:32:19 Server1 sysmon[1569566]: 354300x80000000000000001106903Linux-Sysmon/Operationalserver1.domain.local-2024-10-07 14:32:19.673{c30c9345-59f2-6703-b805-bfc8d8550000}2898441+/usr/libexec/sssd/sssd_berootudpfalsefalse10.1.1.1-53-false10.2.2.2-47348-
Expected behavior
Sysmon should resolve hostname from IP and place result i log..
Like:
10.1.1.1Server1.domain.local53-false10.2.2.2Server2.domain.local47348-
Additional context
- 主要言語
- C
- スター
- 2.2k
- フォーク
- 222
- 平均マージ
- 4時間 50分
- マージ済み PR（30日）
- 3
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
microsoft/Sysmon-Linux のほかの issue
-
難易度 3/5 1〜2日 初心者へのやさしさ 68/100
microsoft/Sysmon-Linux#253 ·
-
難易度 3/5 1〜2日 初心者へのやさしさ 72/100
microsoft/Sysmon-Linux#252 ·
-
難易度 3/5 1〜2日 初心者へのやさしさ 55/100
microsoft/Sysmon-Linux#247 ·
-
難易度 1/5 1時間未満 初心者へのやさしさ 12/100
microsoft/Sysmon-Linux#246 · コメント 3 件 ·
-
Sysmon service executable remains `(deleted)` after restart, causing repeated needrestart restarts and systemd start-limit-hit再び着手できるかも @MarioHewardt が 31 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン
microsoft/Sysmon-Linux#244 · 担当者 1 名 ·
microsoft/Sysmon-Linux の issue をすべて見る
似ている issue
-
enhancement good first issue help wanted
難易度 2/5 1〜3時間 初心者へのやさしさ 82/100
-
bug multiplayer status: planned
難易度 2/5 1〜3時間 初心者へのやさしさ 67/100
ChupathingyCE/chupathingyce#851 ·
メンテナーはふだん 1 日以内に返信
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 73/100
HigherOrderCO/Bend#2104 ·
-
research-radar
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
メンテナーはふだん 1 日以内に返信
-
good first issue help wanted program
難易度 2/5 1〜3時間 初心者へのやさしさ 83/100
hffgzktbcc-blip/ounce-core#297 ·
メンテナーはふだん 1 日以内に返信