イベントソース
Falcoは、さまざまなソースからのイベントを取得し、これらのイベントにルールを適用して異常な動作を検出できます。現在、Falcoは次のイベントソースをサポートしています：
- Falco Kernel Module経由のシステムコール(syscall)
- Kubernetes Audit Events (k8s_audit)
Was this page helpful?
Let us know! You feedback will help us to improve the content and to stay in touch with our users.
Glad to hear it! Please tell us how we can improve.
Sorry to hear that. Please tell us how we can improve.