回答情况：
提问时间：
问题标签：
我尝试用亚马逊网络服务CloudWatchAgent收集Sysmon日志文件。 如何在配置中指定event_name部分？我试过了 "event_name": "Microsoft-Windows-Sysmon" 然后(最明显的) "event_name": "Microsoft-Windows-Sysmon/Operational" 还有这个 "event_name": "Sysmon
浏览 15提问于2020-06-11得票数 2
我的logstash实例正在读取sysmon事件(从nxlog以json提供)，并在操作一些字段后将它们存储在elasticsearch中。EventObject=>['process','file','flow','sysmon']
然
浏览 0提问于2016-03-01得票数 0
回答已采纳
我已经在Windows2008DNS盒上安装了Sysmon 10，希望能够捕获R2请求。有没有其他人在Windows 2008的盒子上注意到同样的情况？
浏览 0提问于2019-10-10得票数 0
1回答
假设我只想杀死配置文件conkyrc_update的conky实例，而不是另一个工作负载。是否有方法获取特定应用程序实例的pid？S 15:02 0:02 conky -c /home/sebastian/scripts/conky_sysmon/conkyrc_update
sebasti+ 4278 0.0 0.1Sl 15:02 0:00 conky -c /home/sebastian/scripts/conky_sysmon</
浏览 2提问于2014-09-17得票数 4
回答已采纳
在Linux中启动sysmon时，我得到了以下错误：
“回溯(最近一次调用)：文件"/usr/local/bin/sysmon”“，第5行，从sysmon.sysmon导入主文件"/usr/local/lib/python3.6/site-packages/sysmon/sysmon.py"，第1行，从PyQt5导入QtWidgets，uic Imp
浏览 4修改于2021-10-07得票数 0
我想使用Sysmon记录不成功的TCP/IP连接尝试。例如，使用以下配置： <DestinationPort condition="is">22</DestinationPort>
<是否可以使用Sysmon记录TCP/IP连接尝试？如果没有，那么实现这一目标的好办法是什么？
浏览 0提问于2018-06-13得票数 2
一直在尝试使用sysmon设置windows主机日志文件。这是成功的。日志记录发生在事件日志文件windows sysmon操作中。Moduledir %ROOT%\modules<QueryXML> <Query
浏览 5提问于2017-11-01得票数 0
1回答
'X' for IIC)sysmon_iic_clk_debugdebug signals aren't optimized out)DEBUG_LED1 <= sysmon_ii
浏览 1修改于2012-06-26得票数 0
回答已采纳
规则是： <rule id="255000" level="12"> <description&g
浏览 10修改于2022-02-03得票数 0
回答已采纳
for /f "tokens=1 delims= " %%i in (U:\sysmon\u_cleanup\office_list.txt) do ( for /f "tokens=1 delims= " %%j in (U:\sysmon\u_cleanup\results\office_
浏览 1修改于2019-02-19得票数 1
我需要在QTCreator中打开我的系统监视器，但是当我尝试打开它时，我会获得以下错误消息：我试图使用以下命令打开系统监视器：
execlp("/home/arakul/sysmon.sgrd","",NULL);
浏览 0修改于2016-10-22得票数 0
printf "%-10s%-15s%-15s%s\n" "PID" "OWNER" "MEMORY" "COMMAND"
RAWIN=$(ps -o/sysmon: line 17: [: 0K: integer expression expected
浏览 11提问于2020-12-08得票数 0
回答已采纳
相反，我得到的只是这个输出：
G19SysMon.Properties.Resources.resources
浏览 1提问于2014-10-06得票数 1
回答已采纳
我正在尝试分析sp_sysmon的输出，问题是工作进程的数量为空，下面是查询：gogosp_sysmon end_sample, wpm Worker Process Requests
Total Requests 0.0
浏览 3修改于2013-03-15得票数 0
3回答
，这就是我想要做的，只是作为开始...但我得到以下编译器错误：sysmon.cpp:(.text+0x494): undefined reference to `readproctab'g++ -o sysmon</
浏览 0修改于2017-08-30得票数 1
回答已采纳
get; set; } private SystemMonitorL SysMon, null, SysMon.WaitTime, SysMon.WaitTime); SysMon.StatusLog("Stop");
S
浏览 1修改于2014-06-26得票数 0
回答已采纳
今天，我收到了一个关于我的Elastic的警告，sysmon.exe已经修改或创建了一个根证书。这是合法行为吗？请注意，我没有更新sysmon。
📷
浏览 0提问于2021-12-15得票数 0
print(obn) obd = [obn]
sysMon= Usage sysMon.memory = mm(request) sysMon.usedDisk = dkf(request)
sy
浏览 12提问于2020-09-03得票数 0
回答已采纳
我创建了名为“wazuh alert”的kafka主题，并在logstash配置文件中设置了我的配置。有什么问题吗？在HELK中，Logstash配置放置在管道目录中，包含在以下文件中：input { bootstrap_servers => "helk-kafka-broker:9092"
topics => ["winlogb
浏览 5修改于2019-04-27得票数 0
$user = @( "sysmon","srvctableau","ParkerE", "NguyenDi") $depart = get-aduser -filter "enableddeparted" } }
NguyenDi是员工，srvctableau是员工，sysmon已离职，<e
浏览 11提问于2021-06-13得票数 0
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号