High CPU usage seen for sysmon process

评估

调研方向

描述

Hi Mario, Team,

Operating System - Redhat 8.10
Kernel version - 4.18.0-553.79.1.el8_10.x86_64.
Sysmon version is use - 1.4
Is Azure - No
Application installed on VM - Sterling by IBM

Issue -
sysmon at times uses more than 90% of 1 CPU on the Virtual Machine. As a remediation, the sysmon process is restarted and the usage falls down below 3% and then increases again in a few weeks time.

Please find reference screenshot below -

Please let us know what information we can provide to help investigate the same further.

贡献指南

打开贡献指南

从这里开始

1. 先读完整个 Issue，再读项目的贡献指南。
2. 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
3. Fork 仓库，在一个分支上完成修改。
4. 提交 Pull Request，并在描述里引用这个 Issue 编号。

microsoft/SysmonForLinux 的其他 Issue

• ProcessTerminate events intermittently report an unrelated user's UID instead of the terminating process's UID 未关闭

  microsoft/SysmonForLinux#238 · 已指派 1 人 · 2026年7月22日 创建

• Sysmon event 3 is not detecting TCP connections on Sysmon v1.5.1 on Rocky linux 9.7 未关闭

  难度 4/5 3-5 天 新手友好度 35/100

  microsoft/SysmonForLinux#233 · 2026年4月24日 创建

• fix: prevent division by zero in intHandler when no events received 未关闭

  microsoft/SysmonForLinux#230 · 已指派 1 人 · 2026年4月4日 创建

• Config is lost after update to 1.5 未关闭

  microsoft/SysmonForLinux#226 · 已指派 1 人 · 2026年2月20日 创建

• Request: Official support for Debian 13 (Trixie) 未关闭

  难度 5/5 一周以上 新手友好度 25/100

  microsoft/SysmonForLinux#220 · 2 个 reaction · 2026年1月13日 创建

查看 microsoft/SysmonForLinux 的全部 Issue

相似的 Issue

• plum build . without -o names the binary "." and fails to link 未关闭
  bug

  难度 2/5 1-3 小时 新手友好度 75/100

  bradcypert/plum#53 · 2026年9月24日 创建

• [GLib] Rename run-end encoded array values accessor to physical_values 未关闭
  Component: GLib

  难度 2/5 1-3 小时 新手友好度 70/100

  apache/arrow#51479 · 2026年9月24日 创建

• quiche HTTP/3 header filter only rejects CR/LF/NUL; other control bytes (e.g. ESC) still reach the header callback / terminal output 未关闭

  难度 2/5 1-3 小时 新手友好度 75/100

  curl/curl#23070 · 2026年9月24日 创建

• [esp32s31] uart_periph.c: UART3 TX/RX .signal = -1 breaks GPIO-matrix routing and causes OOB register write (IDFGH-18333) 未关闭
  Status: Opened

  难度 2/5 1-3 小时 新手友好度 70/100

  espressif/esp-idf#19127 · 2026年9月24日 创建

• MOTD: a first-login task list for new users (/etc/motd, Darwin-style) 未关闭

  难度 2/5 1-3 小时 新手友好度 75/100

  nextbsd/nextbsd-userland#285 · 2026年9月24日 创建

更多 C Issue