Event ID 11 Not Recorded.

未关闭

#190 创建于 2024年12月25日 0 条评论 0 个 reaction 已指派 0 人在 GitHub 查看

还没有人认领这个 Issue。

评估

难度: 4/5
预计耗时: 3-5 天
新手友好度: 35/100

Issue 类型: 缺陷
描述清晰度: 需要澄清
活跃度: 停滞
技术栈: c, linux
领域: operating-systems, security

调研方向

首先，使用附带的 test_sysmon.txt 配置在 Oracle Linux 9.5 上复现该报告，并将生成的日志与预期的 File Creation Event ID 11 行为进行比较。确认创建文件是否会产生 Event ID 11，并记录能够解释所观察结果的条件或证据。

由索引模型根据 Issue 内容生成。

描述

investigate

I recently installed sysmon on Oracle 9.5 and have monitored the logs generated on a Test Machine. I have not seen or been able to trigger events related to File Creation Event ID 11. I've included the config file I used and the screenshot of the logs.

test_sysmon.txt

主要语言: C
星标: 2.2k
派生: 220
平均合并: 11 天 22 小时
30 天内合并 PR: 2

贡献指南

打开贡献指南

从这里开始

先读完整个 Issue，再读项目的贡献指南。
在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
Fork 仓库，在一个分支上完成修改。
提交 Pull Request，并在描述里引用这个 Issue 编号。

microsoft/SysmonForLinux 的其他 Issue

ProcessTerminate events intermittently report an unrelated user's UID instead of the terminating process's UID 未关闭

microsoft/SysmonForLinux#238 · 已指派 1 人 · 2026年7月22日创建
Sysmon event 3 is not detecting TCP connections on Sysmon v1.5.1 on Rocky linux 9.7 未关闭

难度 4/5 3-5 天新手友好度 35/100

microsoft/SysmonForLinux#233 · 2026年4月24日创建
fix: prevent division by zero in intHandler when no events received 未关闭

microsoft/SysmonForLinux#230 · 已指派 1 人 · 2026年4月4日创建
Config is lost after update to 1.5 未关闭

microsoft/SysmonForLinux#226 · 已指派 1 人 · 2026年2月20日创建
Request: Official support for Debian 13 (Trixie) 未关闭

难度 5/5 一周以上新手友好度 25/100

microsoft/SysmonForLinux#220 · 2 个 reaction · 2026年1月13日创建

查看 microsoft/SysmonForLinux 的全部 Issue

相似的 Issue

if(cond,a,b) treats any nonzero cond as true in every bngsim backend (ExprTk interpreter, C codegen, SSA), which contradicts docs/reference/expressions.md ('true when > 0.5') and BNG's run_network. A non-boolean condition in (-inf,0) or... 未关闭

bug

难度 1/5 1 小时以内新手友好度 60/100

lanl/bngsim#774 · 2026年9月23日创建
Signed left-shift undefined behavior in `nbase/nbase_addrset.c` (`(1<<31)`, 4 sites) 未关闭

Nmap

难度 1/5 1 小时以内新手友好度 85/100

nmap/nmap#3514 · 2026年9月23日创建
[BUG] libcuml fails to build with -DCUML_ALGORITHMS=SVM (cuVS not linked) 未关闭

难度 2/5 1-3 小时新手友好度 65/100

NVIDIA/cuml#8705 · 2026年9月23日创建
Vulkan int8-coopmat matmul on RDNA3 (#27952): RX 7900 XTX 27B benchmark data + a small boundary-safety fix 未关闭

难度 2/5 1-3 小时新手友好度 65/100

ggml-org/llama.cpp#29342 · 2026年9月23日创建
[flang][cuda] CUFPredefinedVarToGPU crashes on a fir.copy whose destination is the predefined-variable declare 未关闭

flang:fir-hlfir

难度 2/5 1-3 小时新手友好度 70/100

llvm/llvm-project#225935 · 2026年9月23日创建

精选适合新手参与的 GitHub issue 摘要。