Windows Sysmon’un Linux Versiyonu Yayınlandı

Mehmet Sait YILMAZ 15/10/2021

0 1 dakika okuma süresi

Microsoft, Windows’ta kullanılan popüler Sysmon sistem izleme programının Linux sürümünü yayımladı. Microsoft’tan Mark Russinovich ve Sysinternals yardımcı program paketinin kurucularından biri, Microsoft’un Sysmon for Linux’u GitHub üzerinde açık kaynaklı bir proje olarak yayınladığını duyurdu.

Windows versiyonundan farklı olarak, Linux kullanıcılarının programı kendileri derlemeleri ve projenin GitHub sayfasında sağlanan talimatlarla gerekli tüm bağımlılıklara sağlamaları gerekiyor.

Programı kullanmak için önce aşağıdaki komutla son kullanıcı lisans sözleşmesini kabul etmeniz gerekir:

sudo ./sysmon -accepteula

Ardından, aşağıdaki komutlardan birini kullanarak bir yapılandırma dosyası olsun veya olmasın Sysmon’u başlatabilirsiniz:

Without configuration file:

sudo ./sysmon -i

With configuration file:

sudo ./sysmon -i CONFIG_FILE

Kendi Sysmon konfigürasyon dosyanızı oluşturmak için ./sysmon -s, mevcut versiyonun konfigürasyon şemasını görüntülemek ve hangi direktiflerin mevcut olduğunu görmek için komutu kullanmanız gerekir.

Bir kez başlatıldığında, Sysmon olayları /var/log/syslog dosyaya kaydetmeye başlayacaktır. Günlüğe kaydedilenleri kısıtlamak için bir yapılandırma dosyası belirtmediyseniz, yeni işlemler başlatılıp sonlandırıldıkça syslog dosyanızın hızla büyüdüğünü göreceksiniz.

Belirli olaylar için günlükleri filtrelemeyi kolaylaştırmak için aradığınız olayları göstermek için sysmonLogView yardımcı programını kullanabilirsiniz.

Sysmon for Linux’un günlüğe kaydedebildiği güncel olay kimlikleri aşağıda listelenmiştir: