Event ID 11 Not Recorded.

Aberta
  • Algo errado?
#190 0 comentários 0 reações 0 responsáveis Ver no GitHub

Ninguém assumiu esta issue ainda.

Avaliação

Dificuldade
4/5
Tempo estimado
3-5 dias
Facilidade para iniciantes
35/100
Tipo de issue
Bug
Clareza
Precisa de esclarecimento
Status de atividade
Estagnada
Stack de tecnologia
c, linux
Domínio
operating-systems, security

Direção de pesquisa

Comece reproduzindo o relatório no Oracle Linux 9.5 usando a configuração test_sysmon.txt anexada e compare os logs resultantes com o comportamento esperado de File Creation Event ID 11. Confirme se a criação de arquivos produz Event ID 11 e documente as condições ou evidências que explicam o resultado observado.

Escrita pelo modelo de indexação a partir do texto da issue.

Descrição

investigate

I recently installed sysmon on Oracle 9.5 and have monitored the logs generated on a Test Machine. I have not seen or been able to trigger events related to File Creation Event ID 11. I've included the config file I used and the screenshot of the logs.

Image

test_sysmon.txt

Linguagem predominante
C
Estrelas
2.2k
Forks
224
Merge médio
4h 50min
PRs com merge (30d)
3

Preparar o ambiente

Primeiros passos

  1. Leia a issue inteira e depois o guia de contribuição do projeto.
  2. Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
  3. Faça um fork do repositório e trabalhe em uma branch.
  4. Abra um pull request que referencie o número da issue.

Mais de microsoft/Sysmon-Linux

Todas as issues de microsoft/Sysmon-Linux

Issues semelhantes

Mais issues de C

Receba novas issues na sua caixa de entrada

Um resumo curto de issues do GitHub para quem está começando.