falco-analyze-audit-log-from-k3s-cluster:使用Falco通过审核日志检测Kubernet...

使用Falco分析Kubernetes审核日志 Falco中有一个称为“事件源”的概念，这些“事件源”定义Falco可以在何处消费事件，并将规则应用于这些事件以检测异常行为。 目前，Falco支持以下事件源： 通过系统调用（syscall） （k8s_audit） 在本指南中，我们将使用“ Kubernetes审核日志”作为Falco可以使用的事件源。 目录 :toolbox: :wrapped_gift: :man::laptop: :eyes: 参考 先决条件 Kubernetes集群v1.20.2 tmux-cssh（或连接多个SSH服务器的另一种工具） kubectl v1.20.2 头盔v3.5.1 它对您有什么帮助？ 您将学习： Kubernetes中审核日志的含义。 如何在Kubernetes中启用审核日志功能。 如何启用Falco项目中可用的嵌入式Web服务器。 Falcosidekick项目的