ក្រុមហ៊ុន Microsoft បានបញ្ជូន Sysmon ទៅលីនុច ហើយធ្វើឱ្យវាជាប្រភពបើកចំហ

ក្រុមហ៊ុន Microsoft បានបញ្ជូនសេវាកម្មត្រួតពិនិត្យសកម្មភាពនៅក្នុងប្រព័ន្ធ Sysmon ទៅកាន់វេទិកាលីនុច។ ដើម្បីតាមដានប្រតិបត្តិការរបស់លីនុច ប្រព័ន្ធរង eBPF ត្រូវបានប្រើ ដែលអនុញ្ញាតឱ្យអ្នកបើកដំណើរការកម្មវិធីដោះស្រាយដែលកំពុងដំណើរការនៅកម្រិតខឺណែលប្រព័ន្ធប្រតិបត្តិការ។ បណ្ណាល័យ SysinternalsEBPF កំពុងត្រូវបានបង្កើតឡើងដាច់ដោយឡែក រួមទាំងមុខងារដែលមានប្រយោជន៍សម្រាប់ការបង្កើតឧបករណ៍ដោះស្រាយ BPF សម្រាប់ត្រួតពិនិត្យព្រឹត្តិការណ៍នៅក្នុងប្រព័ន្ធ។ កូដកញ្ចប់ឧបករណ៍ត្រូវបានបើកនៅក្រោមអាជ្ញាប័ណ្ណ MIT ហើយកម្មវិធី BPF ស្ថិតនៅក្រោមអាជ្ញាប័ណ្ណ GPLv2 ។ ឃ្លាំង packages.microsoft.com មានកញ្ចប់ RPM និង DEB ដែលត្រៀមរួចជាស្រេចដែលសមរម្យសម្រាប់ការចែកចាយលីនុចដ៏ពេញនិយម។

Sysmon អនុញ្ញាតឱ្យអ្នករក្សាកំណត់ហេតុជាមួយនឹងព័ត៌មានលម្អិតអំពីការបង្កើត និងការបញ្ចប់ដំណើរការ ការភ្ជាប់បណ្តាញ និងការរៀបចំឯកសារ។ កំណត់ហេតុមិនត្រឹមតែរក្សាទុកព័ត៌មានទូទៅប៉ុណ្ណោះទេ ប៉ុន្តែក៏មានព័ត៌មានមានប្រយោជន៍សម្រាប់ការវិភាគឧប្បត្តិហេតុសុវត្ថិភាព ដូចជាឈ្មោះនៃដំណើរការមេ សញ្ញានៃមាតិកានៃឯកសារដែលអាចប្រតិបត្តិបាន ព័ត៌មានអំពីបណ្ណាល័យថាមវន្ត ព័ត៌មានអំពីពេលវេលានៃការបង្កើត/ចូលដំណើរការ/ផ្លាស់ប្តូរ/ ការលុបឯកសារ ទិន្នន័យអំពីការចូលដំណើរការដោយផ្ទាល់នៃដំណើរការដើម្បីទប់ស្កាត់ឧបករណ៍។ ដើម្បីកំណត់ចំនួនទិន្នន័យដែលបានកត់ត្រា វាគឺអាចធ្វើទៅបានដើម្បីកំណត់រចនាសម្ព័ន្ធតម្រង។ កំណត់ហេតុអាចត្រូវបានរក្សាទុកតាមរយៈ Syslog ស្តង់ដារ។

ប្រភព: opennet.ru