EventID=3 Source and DestinationHostname not resolved?
@MarioHewardt já está trabalhando nisso.
Desde 7/10/2024.
Avaliação
Esta issue ainda não foi avaliada.
Descrição
Describe the bug
We are not able to resolve SourceHostname and DestinationHostname in Evt.3 the same way it is done in Sysmon for Windows..
have tried to add true to the .xml but the log only shows "-"
All IP's are manually resolvable from the OS
To Reproduce
Look for Source and destination hostname in EventID=3 ?
Sysmon version
Version 1.3.3
Distro/kernel version
Red Hat Enterprise Linux 8.10 (Ootpa)
Ubuntu 20.04.6 LTS
Sysmon configuration
Since DNS lookup should (in the windows version at least) be enabled by default..?
have also tried with true with no result.
Logs
Oct 7 16:32:19 Server1 sysmon[1569566]: 354300x80000000000000001106903Linux-Sysmon/Operationalserver1.domain.local-2024-10-07 14:32:19.673{c30c9345-59f2-6703-b805-bfc8d8550000}2898441+/usr/libexec/sssd/sssd_berootudpfalsefalse10.1.1.1-53-false10.2.2.2-47348-
Expected behavior
Sysmon should resolve hostname from IP and place result i log..
Like:
10.1.1.1Server1.domain.local53-false10.2.2.2Server2.domain.local47348-
Additional context
- Linguagem predominante
- C
- Estrelas
- 2.2k
- Forks
- 224
- Merge médio
- 4h 50min
- PRs com merge (30d)
- 3
Preparar o ambiente
- Sem Dockerfile nem arquivo Docker Compose
- Sem modelo de pull request
- Ler o guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de microsoft/Sysmon-Linux
-
ProcessCreate: ParentImage is empty when the parent starts the process from a non-main threadAberta
Dificuldade 3/5 1-2 dias Facilidade para iniciantes 68/100
microsoft/Sysmon-Linux#253 ·
-
Dificuldade 3/5 1-2 dias Facilidade para iniciantes 72/100
microsoft/Sysmon-Linux#252 ·
-
Dificuldade 3/5 1-2 dias Facilidade para iniciantes 55/100
microsoft/Sysmon-Linux#247 ·
-
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 12/100
microsoft/Sysmon-Linux#246 · 3 comentários ·
-
Sysmon service executable remains `(deleted)` after restart, causing repeated needrestart restarts and systemd start-limit-hitTalvez livre de novo @MarioHewardt assumiu há 32 dias e não há nenhum pull request aberto. Aberta
microsoft/Sysmon-Linux#244 · 1 responsável ·
Todas as issues de microsoft/Sysmon-Linux
Issues semelhantes
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100
Mantenedores costumam responder em até 1 dia
-
area: test kind: bug preview-effort: small priority: low
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 65/100
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 65/100
libsdl-org/SDL#16684 ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 82/100
-
Issue-Bug Needs-Triage
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100
Mantenedores costumam responder em até 2 dias