ईबीपीएफ निष्पादन श्रृंखला टेलीमेट्री और टेट्रागोन माइग्रेशन

पर्यावरण चर

EBPF_EXECUTION_CHAIN_ENABLED=true
EBPF_EVENTS_FILE=/var/log/ebpf_execution_events.jsonl
EBPF_MAX_EVENTS_PER_SCAN=5000

मैपिंग ढूँढना

• कर्नेल प्रक्रिया निष्पादन घटनाओं को मैप करता है execution_chain निष्कर्ष
• स्रोत मेटाडेटा में प्रक्रिया वंश और पॉड संदर्भ को संरक्षित करता है।
• क्रिया शब्दार्थ से गंभीरता प्राप्त होती है (deny और kill उच्च माना जाता है)।
• बार-बार स्कैन करने पर डुप्लिकेट खोज निर्माण से बचने के लिए नियतात्मक डिडअप कुंजियों का उपयोग करता है।

रोलआउट मार्गदर्शन

• अस्वीकार कार्यों को लागू करने से पहले शोर वाले कार्यभार को प्रोफ़ाइल करने के लिए निरीक्षण मोड में प्रारंभ करें।
• ईवेंट फ़ाइलों को रोटेशन के साथ बनाए रखें ताकि स्कैनर हाल की गतिविधि विंडो का उपभोग कर सके।
• ट्राइएज संदर्भ के लिए मूल रनटाइम_थ्रेट और वर्कलोड इन्वेंट्री निष्कर्षों के साथ सहसंबंध बनाएं।