Sysmon

Linux Sysmon 설치 안내

사전에 PLURA 에이전트를 설치해 주세요.

에이전트 설치 시 root 권한으로 실행해야 합니다.

PLURA 지원 운영체제

• https://docs.plura.io/ko/faq/comm/support_os

Sysmon 지원 운영체제

• RHEL 8 이상

• Ubuntu 22.04 이상

1. Sysmon 설치 (by root)

RHEL 9

설치 명령어

rpm -Uvh https://packages.microsoft.com/config/rhel/9/packages-microsoft-prod.rpm

yum install -y sysmonforlinux

RHEL 8

설치 명령어

rpm -Uvh https://packages.microsoft.com/config/rhel/8/packages-microsoft-prod.rpm

yum install -y sysmonforlinux

Ubuntu 22 이상

설치 명령어

wget -q https://packages.microsoft.com/config/ubuntu/$(lsb_release -rs)/packages-microsoft-prod.deb -O packages-microsoft-prod.deb

dpkg -i packages-microsoft-prod.deb

apt update -y && NEEDRESTART_MODE=a apt install -y sysmonforlinux

2. Sysmon 설정

설정 파일 생성

vi /var/log/plura/sysmon-plura.xml

👉 Sysmon 설정 파일 바로가기 (GitHub)

적용 명령어

sysmon -accepteula -i /var/log/plura/sysmon-plura.xml

xml 파일을 수정했을 경우 적용 명령어

sysmon -c

3. Sysmon 삭제

삭제 명령어

sysmon -u