High CPU usage seen for sysmon process

评估

调研方向

描述

Hi Mario, Team,

Operating System - Redhat 8.10
Kernel version - 4.18.0-553.79.1.el8_10.x86_64.
Sysmon version is use - 1.4
Is Azure - No
Application installed on VM - Sterling by IBM

Issue -
sysmon at times uses more than 90% of 1 CPU on the Virtual Machine. As a remediation, the sysmon process is restarted and the usage falls down below 3% and then increases again in a few weeks time.

Please find reference screenshot below -

Please let us know what information we can provide to help investigate the same further.

环境准备

从这里开始

1. 先读完整个 Issue，再读项目的贡献指南。
2. 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
3. Fork 仓库，在一个分支上完成修改。
4. 提交 Pull Request，并在描述里引用这个 Issue 编号。

microsoft/Sysmon-Linux 的其他 Issue

• ProcessCreate: ParentImage is empty when the parent starts the process from a non-main thread

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 3/5 1-2 天 新手友好度 68/100

  microsoft/Sysmon-Linux#253 · 2026年11月9日 创建

• Crash (buffer overflow detected) in processFileDelete: unchecked m_Extensions[FD_Sid] length in memcpy

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 3/5 1-2 天 新手友好度 72/100

  microsoft/Sysmon-Linux#252 · 2026年11月5日 创建

• NetworkTracker leaks a connectTrackerTimes node per outbound TCP connection, and PurgeStale never runs on busy hosts

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 3/5 1-2 天 新手友好度 55/100

  microsoft/Sysmon-Linux#247 · 2026年10月19日 创建

• This repo is missing important files

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 1/5 1 小时以内 新手友好度 12/100

  microsoft/Sysmon-Linux#246 · 3 条评论 · 2026年10月16日 创建

• Sysmon service executable remains `(deleted)` after restart, causing repeated needrestart restarts and systemd start-limit-hit

  可能重新可做 @MarioHewardt 于 31 天前认领，目前没有进行中的 PR。 未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  microsoft/Sysmon-Linux#244 · 已指派 1 人 · 2026年10月9日 创建

查看 microsoft/Sysmon-Linux 的全部 Issue

相似的 Issue

• Implement looks_size reporter

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement good first issue help wanted

  难度 2/5 1-3 小时 新手友好度 82/100

  raidos23/skrash#10 · 2026年11月9日 创建

• Multiplayer picks up a second weapon on its own; the Xbox asks

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  bug multiplayer status: planned

  难度 2/5 1-3 小时 新手友好度 67/100

  ChupathingyCE/chupathingyce#851 · 2026年11月9日 创建

  维护者通常 1 天内回复

• row_grow reads ring put/get with plain loads while other threads update put atomically (C11 data race)

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  bug

  难度 2/5 1-3 小时 新手友好度 73/100

  HigherOrderCO/Bend#2104 · 2026年11月9日 创建

• Research radar digest 2026-W46

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  research-radar

  难度 2/5 1-3 小时 新手友好度 68/100

  VMAFx/vmafx#3378 · 2026年11月9日 创建

  维护者通常 1 天内回复

• [Good first issue] Add a static Linux ELF test program for run-elf

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  good first issue help wanted program

  难度 2/5 1-3 小时 新手友好度 83/100

  hffgzktbcc-blip/ounce-core#297 · 2026年11月9日 创建

  维护者通常 1 天内回复

更多 C Issue