【Falco】libsinsp：状态富化与用户态进程树
钉清 libsinsp 如何用机器状态、线程/FD 表与用户态进程树富化 scap 事件；对照 Tetragon exec_id 的内核血缘差，并列出富化失败时规则条件「永远假」的表象。
enrichment 标签归档
共 1 篇文章 · 返回首页
Linux 内核、存储与网络、可观测性、系统架构与大模型基础设施的工程笔记：机制拆解、踩坑复盘与可核对证据，少空谈。
共 1 篇文章 · 返回首页
钉清 libsinsp 如何用机器状态、线程/FD 表与用户态进程树富化 scap 事件；对照 Tetragon exec_id 的内核血缘差，并列出富化失败时规则条件「永远假」的表象。