シミュレーション
ランタイム検出ツールFalcoを使用して、少なくとも30秒間コンテナの動作を分析し、新しく生成および実行中のプロセスを検出するフィルターを使用して、検出されたインシデントを含むインシデントファイルart /opt/falco-incident.txtを保存します。1行に1つずつ、次の形式で保存します。
[タイムスタンプ],[uid],[ユーザー名],[プロセス名]