Télémétrie de la chaîne d'exécution eBPF et migration de Tetragon

Variables d'environnement

EBPF_EXECUTION_CHAIN_ENABLED=true
EBPF_EVENTS_FILE=/var/log/ebpf_execution_events.jsonl
EBPF_MAX_EVENTS_PER_SCAN=5000

Trouver une cartographie

• Mappe les événements d'exécution du processus du noyau à execution_chain résultats.
• Préserve le lignage des processus et le contexte du pod dans les métadonnées sources.
• Dérive la gravité de la sémantique de l'action (deny et kill sont traités comme étant élevés).
• Utilise des clés de déduplication déterministes pour éviter la création de résultats en double lors d'analyses répétées.

Conseils de déploiement

• Démarrez en mode observation pour profiler les charges de travail bruyantes avant d’appliquer des actions de refus.
• Conservez les fichiers d'événements avec rotation afin que l'analyseur puisse utiliser les fenêtres d'activité récentes.
• Établissez une corrélation avec les résultats natifs de runtime_threat et d'inventaire de charge de travail pour le contexte de triage.