Support for running Sysmon from CLI/interactive inside a container or AKS cluster

Đang mở

#16 mở ngày 15/10/2021 2 bình luận 0 reaction 1 người được giao Xem trên GitHub

@MarioHewardt đang làm issue này rồi.

Từ ngày 7/11/2023.

Đánh giá

Issue này chưa được đánh giá.

Mô tả

enhancement

Sysmon helps to extract a lot of information using EBPF. This also could work inside your Kubernetes (AKS Support) cluster. Currently the blocking issue is that we need to install sysmon with '-i' which tries to configure systemd. Systemd is not available in Docker.

It would be better to execute it as a CLI interactive tool, so we can run this inside a container, so we potentially can use this as daemonset on the AKS worker nodes to extract information what happens inside the cluster. Familiar use case is implemented within Falco.

Ngôn ngữ chính: C
Star: 2.2k
Fork: 220
Merge trung bình: 11 ngày 22 giờ
Pull request đã merge (30 ngày): 2

Hướng dẫn đóng góp

Mở hướng dẫn đóng góp

Bắt đầu từ đâu

Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
Fork repository và làm thay đổi trên một nhánh.
Mở pull request có tham chiếu số hiệu của issue.

Issue khác của microsoft/SysmonForLinux

ProcessTerminate events intermittently report an unrelated user's UID instead of the terminating process's UID Đang mở

microsoft/SysmonForLinux#238 · 1 người được giao · Mở ngày 22/7/2026
Sysmon event 3 is not detecting TCP connections on Sysmon v1.5.1 on Rocky linux 9.7 Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

microsoft/SysmonForLinux#233 · Mở ngày 24/4/2026
fix: prevent division by zero in intHandler when no events received Đang mở

microsoft/SysmonForLinux#230 · 1 người được giao · Mở ngày 4/4/2026
Config is lost after update to 1.5 Đang mở

microsoft/SysmonForLinux#226 · 1 người được giao · Mở ngày 20/2/2026
Request: Official support for Debian 13 (Trixie) Đang mở

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

microsoft/SysmonForLinux#220 · 2 reaction · Mở ngày 13/1/2026

Tất cả issue của microsoft/SysmonForLinux

Issue tương tự

Request headers and POST/PUT bodies silently corrupted once the wasm heap passes 2 GiB (signed pointers in http_wasm.cc) Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100

duckdb/duckdb-wasm#2258 · Mở ngày 23/9/2026
how does install.sh work Đang mở

Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 90/100

rofl0r/microsocks#110 · Mở ngày 23/9/2026
OTA is not aborted correctly Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100

espressif/esp-aws-iot#261 · Mở ngày 23/9/2026
Screenshot files have mode 600 now Đang mở

os:linux

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100

mpv-player/mpv#18510 · 2 bình luận · Mở ngày 23/9/2026
ukify(1) doesn't document SignInitrdPCRs Đang mở

Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 85/100

systemd/systemd#43863 · Mở ngày 23/9/2026

Thêm issue về C