Ua fa'apipi'i e Microsoft le auaunaga e mata'ituina ai gaioiga i le faiga o le Sysmon i le fa'avae Linux. Ina ia mataʻituina le faʻaogaina o Linux, o loʻo faʻaaogaina le eBPF subsystem, lea e faʻatagaina ai oe e faʻalauiloa tagata faʻatautaia o loʻo taʻavale i le faʻaogaina o le kernel level. O le faletusi o le SysinternalsEBPF o loʻo faʻavae ese, e aofia ai galuega aoga mo le fatuina o tagata e faʻaaogaina le BPF mo le mataʻituina o mea tutupu i totonu o le polokalama. O lo'o tatala le code toolkit i lalo ole laisene MIT, ma o polokalame BPF o lo'o i lalo ole laisene GPLv2. O le faleteuoloa packages.microsoft.com o loʻo iai faʻapipiʻi RPM ma DEB ua saunia e fetaui mo faʻasalalauga Linux lauiloa.
Sysmon faʻatagaina oe e teu se ogalaau ma faʻamatalaga auiliili e uiga i le fausiaina ma le faʻamutaina o faʻagasologa, fesoʻotaʻiga fesoʻotaʻiga ma faila faila. O loʻo teuina e le ogalaau e le gata o faʻamatalaga lautele, ae faʻapea foʻi faʻamatalaga aoga mo le suʻesuʻeina o faʻalavelave saogalemu, e pei o le igoa o le matua, faʻailoga o mea o loʻo i totonu o faila faila, faʻamatalaga e uiga i faletusi faʻamalosi, faʻamatalaga e uiga i le taimi o le foafoaga / avanoa / suiga / tapeina o faila, faʻamatalaga e uiga i le sao saʻo o faiga e poloka ai masini. Ina ia faʻatapulaʻa le aofaʻi o faʻamaumauga faʻamaumauga, e mafai ona faʻapipiʻi filiga. E mafai ona fa'asaoina le ogalaau e ala ile Syslog masani.
puna: opennet.ru