AUE_FORK - Jamf Protect Dokumentation

Untergeordneter Verzweigungsprozess

Das Protokoll zum untergeordneten Verzweigungsprozess wird generiert, wenn ein untergeordneter Prozess erstellt und gleichzeitig mit einem übergeordneten Prozess ausgeführt wird. Untergeordnete Prozesse ermöglichen eine effizientere Nutzung der Systemressourcen und die Erstellung komplexerer Softwareanwendungen.

Protokollebene

1

Erfordert die Einstellung „Verbose (Ausführlich)“

Nein

Beispiel für AUE_FORK

Dies ist ein Beispiel eines Telemetrieprotokolls für ein „Untergeordneter Verzweigungsprozess“-Ereignis.

{
  "arguments": {
    "child_PID": 1901
  },
  "exec_chain": {
    "uuid": "4AD27D08-22C6-46C5-9E1B-27E9CCD4772C"
  },
  "exec_chain_child": {
    "parent_path": "/bin/zsh",
    "parent_pid": 1778,
    "parent_uuid": "17E1AC5C-544B-4915-96D0-FF17F75D61A6"
  },
  "header": {
    "time_seconds_epoch": 1657906950,
    "time_milliseconds_offset": 498,
    "version": 11,
    "event_modifier": 0,
    "event_id": 2,
    "event_name": "AUE_FORK"
  },
  "host_info": {
    "serial_number": "C03WG0H4HDTS",
    "host_name": "Test_MacBook_Pro",
    "osversion": "Version 12.4 (Build 21F79)",
    "host_uuid": "8891C1E2-0AC0-4E4A-844B-EA491B14D115"
  },
  "identity": {
    "signer_id": "com.apple.sudo",
    "team_id_truncated": false,
    "signer_id_truncated": false,
    "cd_hash": "0ac575ab24928a434237b2dc3a0bbbb7c375b78f",
    "team_id": "",
    "signer_type": 1
  },
  "key": "C20E3824-679D-4DBD-AE00-8D5C73236AA1",
  "return": {
    "error": 0,
    "description": "success",
    "return_value": 1901
  },
  "subject": {
    "session_id": 1770,
    "group_id": 0,
    "process_name": "/usr/bin/sudo",
    "parent_pid": 1778,
    "effective_user_name": "root",
    "user_id": 0,
    "group_name": "wheel",
    "parent_uuid": "17E1AC5C-544B-4915-96D0-FF17F75D61A6",
    "uuid": "4AD27D08-22C6-46C5-9E1B-27E9CCD4772C",
    "effective_group_id": 0,
    "process_hash": "c0b8d427c8381e91d88daaf426556fbd54e8c017",
    "audit_id": 501,
    "responsible_process_id": 1770,
    "parent_path": "/bin/zsh",
    "process_id": 1900,
    "effective_group_name": "wheel",
    "audit_user_name": "jamf",
    "effective_user_id": 0,
    "terminal_id": {
      "type": 16,
      "ip_address": "::1",
      "port": 49727
    },
    "responsible_process_name": "/usr/sbin/sshd",
    "user_name": "root"
  }
}