Koľko druhov ID udalostí je v Sysmon?

V Sysmon je 25 hlavných typov Event ID, z ktorých každý zodpovedá určitému typu systémovej udalosti, napríklad:

• 1 — Vytvorenie procesu
• 2 — Vytvorenie vlákna
• 3 — Sieťové pripojenia
• 4 — Vytvorenie súboru
• 5 — Úprava súboru
• 6 — Vytvorenie ovládača
• 7 — Vytvorenie vzdialeného vlákna
• 8 — Vytvorenie kľúča registra
• 9 — Úprava kľúča registra
• 10 — Vytvorenie vzdialeného vlákna
• ... a tak ďalej do 25

Každý Event ID pomáha systémovým administrátorom a bezpečnostným expertom sledovať a analyzovať rôzne akcie v systéme za účelom odhalenia podozrivej aktivity. Kompletný zoznam a popis Event ID nájdete v oficiálnej dokumentácii Microsoft Sysmon.