回答情况：
提问时间：
问题标签：
我尝试用亚马逊网络服务CloudWatchAgent收集Sysmon日志文件。 如何在配置中指定event_name部分？我试过了 "event_name": "Microsoft-Windows-Sysmon" 然后(最明显的) "event_name": "Microsoft-Windows-Sysmon/Operational" 还有这个 "event_name": "Sysmon
浏览 15提问于2020-06-11得票数 2
我正在尝试分析sp_sysmon的输出，问题是工作进程的数量为空，下面是查询：gogosp_sysmon end_sample, wpm Worker Process Requests
Total Requests 0.0
浏览 3修改于2013-03-15得票数 0
一直在尝试使用sysmon设置windows主机日志文件。这是成功的。日志记录发生在事件日志文件windows sysmon操作中。<QueryXML> <Query Id="0">
<Select Pa
浏览 5提问于2017-11-01得票数 0
然而，根据我在像BlueTeam实验室在线这样的实验室/挑战网站上看到的，这些行没有被定义，因为来自这两个领域的不同的挑战(操作中心示例：日志分析- Sysmon，IR示例：日志分析-妥协压字机)可以要求您做同样的事情(前面的两个例子要求您从日志中进行一些研究)，它们的问题非常类似于哪些文件.或者攻击者用什么..。
浏览 0修改于2021-06-23得票数 2
回答已采纳
我已经在Windows2008DNS盒上安装了Sysmon 10，希望能够捕获R2请求。有没有其他人在Windows 2008的盒子上注意到同样的情况？
浏览 0提问于2019-10-10得票数 0
在Linux中启动sysmon时，我得到了以下错误：
“回溯(最近一次调用)：文件"/usr/local/bin/sysmon”“，第5行，从sysmon.sysmon导入主文件"/usr/local/lib/python3.6/site-packages/sysmon/sysmon.py"，第1行，从PyQt5导入QtWidgets，uic Imp
浏览 4修改于2021-10-07得票数 0
1回答
'X' for IIC)sysmon_iic_clk_debugdebug signals aren't optimized out)DEBUG_LED1 <= sysmon_ii
浏览 1修改于2012-06-26得票数 0
回答已采纳
规则是： <rule id="255000" level="12"> <description&g
浏览 10修改于2022-02-03得票数 0
回答已采纳
我想提取这些信息并将其用于各种用途，但似乎没有任何方法来检索嵌套日志。他们住在我尝试过的所有代码都只提取“标准”事件日志我知道如何创建和检索自定义事件日志，但这似乎不适用于这里，因为这些日志不在标准位置。您能提供的任何帮助都将不胜感激！
浏览 1修改于2020-06-20得票数 6
回答已采纳
for /f "tokens=1 delims= " %%i in (U:\sysmon\u_cleanup\office_list.txt) do ( for /f "tokens=1 delims= " %%j in (U:\sysmon\u_cleanup\results\office_
浏览 1修改于2019-02-19得票数 1
我在处理windows机器上的sysmon日志。第一个事件是一个文件创建事件，其中TargetFilename图像以dllhost.exe结尾，而图像以dllhost.exe开头类似于：index=sysmon EventID=7 Image="C:\\windows\\system32\\*" Signature !
浏览 4提问于2022-05-01得票数 0
我需要在QTCreator中打开我的系统监视器，但是当我尝试打开它时，我会获得以下错误消息：我试图使用以下命令打开系统监视器：
execlp("/home/arakul/sysmon.sgrd","",NULL);
浏览 0修改于2016-10-22得票数 0
我的logstash实例正在读取sysmon事件(从nxlog以json提供)，并在操作一些字段后将它们存储在elasticsearch中。EventObject=>['process','file','flow','sysmon']
然
浏览 0提问于2016-03-01得票数 0
回答已采纳
printf "%-10s%-15s%-15s%s\n" "PID" "OWNER" "MEMORY" "COMMAND"
RAWIN=$(ps -o/sysmon: line 17: [: 0K: integer expression expected
浏览 11提问于2020-12-08得票数 0
回答已采纳
相反，我得到的只是这个输出：
G19SysMon.Properties.Resources.resources
浏览 1提问于2014-10-06得票数 1
回答已采纳
3回答
，这就是我想要做的，只是作为开始...但我得到以下编译器错误：sysmon.cpp:(.text+0x494): undefined reference to `readproctab'g++ -o sysmon</
浏览 0修改于2017-08-30得票数 1
回答已采纳
get; set; } private SystemMonitorL SysMon, null, SysMon.WaitTime, SysMon.WaitTime); SysMon.StatusLog("Stop");
S
浏览 1修改于2014-06-26得票数 0
回答已采纳
我正在尝试读取windows事件日志：“/Operational”，我试过： } System.InvalidOperationException：“事件日志此外，由于许多人声称日志的名称可能不正确。以下是它的截图：
浏览 3修改于2019-09-20得票数 0
print(obn) obd = [obn]
sysMon= Usage sysMon.memory = mm(request) sysMon.usedDisk = dkf(request)
sy
浏览 12提问于2020-09-03得票数 0
回答已采纳
今天，我收到了一个关于我的Elastic的警告，sysmon.exe已经修改或创建了一个根证书。这是合法行为吗？请注意，我没有更新sysmon。
📷
浏览 0提问于2021-12-15得票数 0
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号