Sysmon 本身我正在尝试建立与互联网的连接

Question

我在多台服务器上安装了 Sysmon 最新版本，当我将 sysmon-modular 配置添加到 sysmon 时，sysmon 进程会尝试建立与互联网的连接，这很奇怪。其中一些 IP 也令人生疑。

我不知道为什么会发生这种情况。