AUE_FORK

Fork Child Process (Proceso secundario de bifurcación)

El registro del proceso secundario de bifurcación se genera cuando un proceso secundario se crea y ejecuta a la vez desde un proceso principal. Los procesos secundarios permiten usar de manera más eficiente los recursos del sistema y crear apps de software más complejas.

Log Level (Nivel de registro)

1

Requiere ajuste detallado.

No

Ejemplo de AUE_FORK

Este es un ejemplo de registro de telemetría para un evento de un proceso secundario de bifurcación.

{
  "arguments": {
    "child_PID": 1901
  },
  "exec_chain": {
    "uuid": "4AD27D08-22C6-46C5-9E1B-27E9CCD4772C"
  },
  "exec_chain_child": {
    "parent_path": "/bin/zsh",
    "parent_pid": 1778,
    "parent_uuid": "17E1AC5C-544B-4915-96D0-FF17F75D61A6"
  },
  "header": {
    "time_seconds_epoch": 1657906950,
    "time_milliseconds_offset": 498,
    "version": 11,
    "event_modifier": 0,
    "event_id": 2,
    "event_name": "AUE_FORK"
  },
  "host_info": {
    "serial_number": "C03WG0H4HDTS",
    "host_name": "Test_MacBook_Pro",
    "osversion": "Version 12.4 (Build 21F79)",
    "host_uuid": "8891C1E2-0AC0-4E4A-844B-EA491B14D115"
  },
  "identity": {
    "signer_id": "com.apple.sudo",
    "team_id_truncated": false,
    "signer_id_truncated": false,
    "cd_hash": "0ac575ab24928a434237b2dc3a0bbbb7c375b78f",
    "team_id": "",
    "signer_type": 1
  },
  "key": "C20E3824-679D-4DBD-AE00-8D5C73236AA1",
  "return": {
    "error": 0,
    "description": "success",
    "return_value": 1901
  },
  "subject": {
    "session_id": 1770,
    "group_id": 0,
    "process_name": "/usr/bin/sudo",
    "parent_pid": 1778,
    "effective_user_name": "root",
    "user_id": 0,
    "group_name": "wheel",
    "parent_uuid": "17E1AC5C-544B-4915-96D0-FF17F75D61A6",
    "uuid": "4AD27D08-22C6-46C5-9E1B-27E9CCD4772C",
    "effective_group_id": 0,
    "process_hash": "c0b8d427c8381e91d88daaf426556fbd54e8c017",
    "audit_id": 501,
    "responsible_process_id": 1770,
    "parent_path": "/bin/zsh",
    "process_id": 1900,
    "effective_group_name": "wheel",
    "audit_user_name": "jamf",
    "effective_user_id": 0,
    "terminal_id": {
      "type": 16,
      "ip_address": "::1",
      "port": 49727
    },
    "responsible_process_name": "/usr/sbin/sshd",
    "user_name": "root"
  }
}