sysmon 1.4.0 missing TCP events on RHEL 9

未关闭

#218 创建于 2025年11月26日 0 条评论 0 个 reaction 已指派 0 人在 GitHub 查看

还没有人认领这个 Issue。

评估

难度: 4/5
预计耗时: 3-5 天
新手友好度: 35/100

Issue 类型: 缺陷
描述清晰度: 需要澄清
活跃度: 停滞
技术栈: linux
领域: networking, operating-systems

调研方向

先从 tracepoint_test.sh 和 tracepoint_test_output.txt 开始，然后将 RHEL 9 的结果与 perf_list.txt 以及报告中的 Ubuntu 行为进行比较。使用 sysmon.xml 在指定的 RHEL 内核上复现缺失的 TCP 事件；完成标准是 TCP 事件会被记录，同时 UDP 事件继续正常工作。

由索引模型根据 Issue 内容生成。

描述

Issue:
I have Sysmon installed on a RHEL 9 server and it is failing to log any TCP events. UDP events log fine. I am testing with a wide open sysmon config (attached). I've tested the same configuration on Ubuntu 24.04.3 LTS with no issues.

I have attached the output of a tracepoint test that I ran, the shell script used, and also the perf list output showing sysmon attached to inet_sock_set_state.

tracepoint_test.sh

tracepoint_test_output.txt

Sysmon Version
1.4.0

OS/kernel version
RHEL 9.6 (Plow)
5.14.0-611.9.1.el9_7.x86_64

主要语言: C
星标: 2.2k
派生: 220
平均合并: 11 天 22 小时
30 天内合并 PR: 2

贡献指南

打开贡献指南

从这里开始

先读完整个 Issue，再读项目的贡献指南。
在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
Fork 仓库，在一个分支上完成修改。
提交 Pull Request，并在描述里引用这个 Issue 编号。

microsoft/SysmonForLinux 的其他 Issue

ProcessTerminate events intermittently report an unrelated user's UID instead of the terminating process's UID 未关闭

microsoft/SysmonForLinux#238 · 已指派 1 人 · 2026年7月22日创建
Sysmon event 3 is not detecting TCP connections on Sysmon v1.5.1 on Rocky linux 9.7 未关闭

难度 4/5 3-5 天新手友好度 35/100

microsoft/SysmonForLinux#233 · 2026年4月24日创建
fix: prevent division by zero in intHandler when no events received 未关闭

microsoft/SysmonForLinux#230 · 已指派 1 人 · 2026年4月4日创建
Config is lost after update to 1.5 未关闭

microsoft/SysmonForLinux#226 · 已指派 1 人 · 2026年2月20日创建
Request: Official support for Debian 13 (Trixie) 未关闭

难度 5/5 一周以上新手友好度 25/100

microsoft/SysmonForLinux#220 · 2 个 reaction · 2026年1月13日创建

查看 microsoft/SysmonForLinux 的全部 Issue

相似的 Issue

if(cond,a,b) treats any nonzero cond as true in every bngsim backend (ExprTk interpreter, C codegen, SSA), which contradicts docs/reference/expressions.md ('true when > 0.5') and BNG's run_network. A non-boolean condition in (-inf,0) or... 未关闭

bug

难度 1/5 1 小时以内新手友好度 60/100

lanl/bngsim#774 · 2026年9月23日创建
Signed left-shift undefined behavior in `nbase/nbase_addrset.c` (`(1<<31)`, 4 sites) 未关闭

Nmap

难度 1/5 1 小时以内新手友好度 85/100

nmap/nmap#3514 · 2026年9月23日创建
[BUG] libcuml fails to build with -DCUML_ALGORITHMS=SVM (cuVS not linked) 未关闭

难度 2/5 1-3 小时新手友好度 65/100

NVIDIA/cuml#8705 · 2026年9月23日创建
Vulkan int8-coopmat matmul on RDNA3 (#27952): RX 7900 XTX 27B benchmark data + a small boundary-safety fix 未关闭

难度 2/5 1-3 小时新手友好度 65/100

ggml-org/llama.cpp#29342 · 2026年9月23日创建
[flang][cuda] CUFPredefinedVarToGPU crashes on a fir.copy whose destination is the predefined-variable declare 未关闭

flang:fir-hlfir

难度 2/5 1-3 小时新手友好度 70/100

llvm/llvm-project#225935 · 2026年9月23日创建

精选适合新手参与的 GitHub issue 摘要。