イベントソース

Falcoは、さまざまなソースからのイベントを取得し、これらのイベントにルールを適用して異常な動作を検出できます。現在、Falcoは次のイベントソースをサポートしています：

• Falco Kernel Module経由のシステムコール(syscall)
• Kubernetes Audit Events (k8s_audit)