Sysmon event 3 is not detecting TCP connections on Sysmon v1.5.1 on Rocky linux 9.7
還沒有人認領這個 Issue。
評估
- 難度
- 4/5
- 預估耗時
- 3-5 天
- 新手友好度
- 35/100
- Issue 類型
- 缺陷
- 描述清晰度
- 需要釐清
- 活躍度
- 冷清
- 技術堆疊
- linux
研究方向
在 Rocky Linux 9.7（kernel 5.14.0-611.30.1.el9_7.x86_64）上使用在 Rocky Linux 8 上有效的相同設定重現該報告。比較 Sysmon event 3 對 TCP 和 UDP 連線的處理；完成標準是 TCP 連線和 UDP 連線一樣能夠被偵測到。
由索引模型根據 Issue 內容生成。
描述
Hi,
I am using Rocky Linux 9.7 (Blue Onyx), kernel: 5.14.0-611.30.1.el9_7.x86_64. I used sysmon on my rocky 8 machine with same config file to log everything and it worked fine. Since I migrated to rocky 9, sysmon event 3 is not picking up TCP network connections only showing upd.
Any help would be appreciated. Thanks
- 主要語言
- C
- 星號
- 2.2k
- 分支
- 224
- 平均合併
- 4 小時 50 分鐘
- 30 天內合併 PR
- 3
環境準備
- 沒有 Dockerfile 或 Docker Compose 檔案
- 沒有 Pull Request 範本
- 閱讀貢獻指南
從這裡開始
- 先讀完整個 Issue，再讀專案的貢獻指南。
- 在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
- Fork 儲存庫，在一個分支上完成修改。
- 送出 Pull Request，並在描述裡引用這個 Issue 編號。
microsoft/Sysmon-Linux 的其他 Issue
-
難度 3/5 1-2 天 新手友好度 68/100
microsoft/Sysmon-Linux#253 ·
-
難度 3/5 1-2 天 新手友好度 72/100
microsoft/Sysmon-Linux#252 ·
-
難度 3/5 1-2 天 新手友好度 55/100
microsoft/Sysmon-Linux#247 ·
-
難度 1/5 1 小時以內 新手友好度 12/100
microsoft/Sysmon-Linux#246 · 3 則留言 ·
-
Sysmon service executable remains `(deleted)` after restart, causing repeated needrestart restarts and systemd start-limit-hit可能重新可做 @MarioHewardt 於 32 天前認領，目前沒有進行中的 PR。 未關閉
microsoft/Sysmon-Linux#244 · 已指派 1 人 ·
查看 microsoft/Sysmon-Linux 的全部 Issue
相似的 Issue
-
難度 2/5 1-3 小時 新手友好度 72/100
tursodatabase/libsql#2312 ·
維護者通常 11 天內回覆
-
難度 2/5 1-3 小時 新手友好度 65/100
-
難度 2/5 1-3 小時 新手友好度 78/100
維護者通常 1 天內回覆
-
follow-up Prio 📌
難度 1/5 1 小時以內 新手友好度 84/100
維護者通常 1 天內回覆
-
area: test kind: bug preview-effort: small priority: low
難度 2/5 1-3 小時 新手友好度 65/100
維護者通常 1 天內回覆