add sysmon.sh