【Falco】观测税与误报面：成本归因到五轴
把 Falco 0.44.1 的权限/部署成本、规则噪声与已文档化的缓冲/base_syscalls 旋钮归因到五轴；区分误报与漏报落格；禁止未测 CPU% 排行榜与照抄站内对照数字。
dual-engine 标签归档
共 2 篇文章 · 返回首页
【Falco】排障坐标系：五轴否证与双引擎证据包
按 Falco 五轴映射无事件、协商失败、富化空洞、规则未命中与输出/丢事件；强调先点名轴、modern_ebpf 与 kmod 分列证据包；并说明不可与 Tetragon 五轴混因果。