当前位置: 首页 > 软件库 > 管理和监控 > eBPF >

SysmonForLinux

监视和记录系统活动
授权协议 MIT
开发语言 C/C++
所属分类 管理和监控、 eBPF
软件类型 开源软件
地区 不详
投 递 者 郭阳泽
操作系统 跨平台
开源组织
适用人群 未知
 软件概览

Sysmon for Linux 是一种监视和记录系统活动的工具,包括进程生命周期、网络连接、文件系统写入等。 Sysmon 在重新启动后工作,并支持高级过滤以帮助识别恶意活动以及入侵者和恶意软件如何在你的网络上运行。

构建

cd
git clone --recurse-submodules https://github.com/Sysinternals/SysmonForLinux.git
cd SysmonForLinux
mkdir build
cd build
cmake ..
make

测试

./sysmonUnitTests

运行

sudo ./sysmon -?
  • sysmonForLinux 0x01 安装 源码github地址 安装文档 示例 Ubuntu 18.04, 20.04 & 21.04 wget -q https://packages.microsoft.com/config/ubuntu/$(lsb_release -rs)/packages-microsoft-prod.deb -O packages-microsoft-prod.deb

 相关资料
  • iostat是I/O statistics(输入/输出统计)的缩写,用来动态监视系统的磁盘操作活动。 11.1. 命令格式 iostat[参数][时间][次数] 11.2. 命令功能 通过iostat方便查看CPU、网卡、tty设备、磁盘、CD-ROM 等等设备的活动情况, 负载信息。 11.3. 命令参数 -C 显示CPU使用情况 -d 显示磁盘使用情况 -k 以 KB 为单位显示 -m 以 M

  • 是否可以从同一活动中录制当前跑步活动的屏幕视频? 我知道如何采取当前活动的屏幕截图,但不知道采取屏幕视频记录。我该怎么开始呢?我不知道如何开始。

  • 主要内容:1. 监听器,2. 记录器,3. 内置监听器和记录器,4. 默认记录器,5. 邮件记录器这是一个允许我们在执行期间监视Ant进度的进度的功能。 Ant使用两个概念进行监视:侦听器和记录器,两者都由Ant本身提供。 请参阅下面的所有支持的侦听器。 1. 监听器 构建开始 构建完成后 目标开始后 目标完成后 任务开始后 任务完成后 消息记录 2. 记录器 记录器用于扩展侦听器功能。它具有各种功能,如下文中所示。 它将信息记录到控制台或使用参数指定的文件。 它是日志记录级别(,,)。 Em

  • Active Record 提供了一个面向对象的接口, 用以访问和操作数据库中的数据。Active Record 类与数据库表关联, Active Record 实例对应于该表的一行, Active Record 实例的属性表示该行中特定列的值。 您可以访问 Active Record 属性并调用 Active Record 方法来访问和操作存储在数据库表中的数据, 而不用编写原始 SQL 语句。

  • 业务监控子系统分为单机版和集群版两个版本,单机版只需依赖一个用于存储监控数据的Mysql数据库即可正常运行,而集群版则需要在单机版的基础上,在监控数据收集端部署一个服务端程序进行相关的数据聚合入库处理。 整个业务监控子系统不管是单机版还是集群版,都是基本一个给Java服务的各项指标提供度量工具的包Metrics进行扩展实现的,这样可以有效保证底层监控指标统计算法的性能和正确性,在此基础上,本系统扩

  • 字符云监控系统(xrkmontor), 国产开源监控系统:专注于通过监控系统对软硬件系统进行掌控以及系统相关数据的可视化,通过插件化进制完成对通用项目监控的复用,支持多种开发语言开发接口以便能为各类语言开发者所用,支持在线部署。 登录界面 相比其它开源监控系统优势 支持插件功能, 监控插件无需开发,自由选择监控插件,安装即可使用 集成告警功能, 支持多种告警方式 集成分布式日志系统功能 支持多种部