Capture Linux runtime security events and suspicious behavior for live triage with Tracee
Watch live Linux and container activity through eBPF so you can triage suspicious runtime behavior before it disappears into guesswork.
前提条件
必要なカーネルサポートを備えた Linux ホストまたは Kubernetes 環境、Tracee ランタイムまたはコンテナイメージ、eBPF イベント収集のための昇格されたアクセス権、および対象システムまたはクラスタへのアクセスが必要です。
インストール
ソースベースのインストール手順や使用方法は自動抽出できませんでした。機密性の高いワークフローでこのスキルを実行する前に、アップストリームプロジェクトを確認してください。