falco.container.memory.used
(gauge) | Uso de memoria del proceso Falco en despliegues de contenedores (similar a container_memory_working_set_bytes)
Se muestra en bytes |
falco.cpu.usage.ratio
(gauge) | Porcentaje de uso de CPU del proceso Falco (equivalente a la salida ps) |
falco.duration.seconds.count
(count) | Duración total en segundos que Falco se ha estado ejecutando
Se muestra en segundos |
falco.evt.hostname
(gauge) | Información sobre el nombre de host |
falco.evt.source
(gauge) | Información sobre fuentes de eventos (por ejemplo, syscall o fuentes basadas en complementos) |
falco.host.cpu.usage.ratio
(gauge) | Porcentaje global de uso de CPU de todos los procesos en ejecución en el sistema anfitrión |
falco.host.memory.used
(gauge) | Uso total de memoria en bytes de todos los procesos en ejecución en el sistema anfitrión
Se muestra en bytes |
falco.host.num.cpus
(gauge) | Número total de CPU en el sistema anfitrión
Se muestra como cpu |
falco.host.open.fds
(gauge) | Número total de descriptores de archivo abiertos en el sistema anfitrión
Se muestra como archivo |
falco.host.procs.running
(gauge) | Número de procesos actualmente en ejecución en el sistema anfitrión (de /proc/stat)
Se muestra como proceso |
falco.jemalloc.active.count
(count) | Asignación de memoria activa por el asignador de memoria jemalloc
Se muestra en bytes |
falco.jemalloc.allocated.count
(count) | Memoria total asignada por el asignador de memoria jemalloc
Se muestra en bytes |
falco.jemalloc.mapped.count
(count) | Memoria asignada por el asignador de memoria jemalloc
Se muestra en bytes |
falco.jemalloc.metadata.count
(count) | Memoria utilizada para los metadatos jemalloc
Se muestra en bytes |
falco.jemalloc.metadata.thp.count
(count) | Memoria Transparent Huge Page
Se muestra en bytes |
falco.jemalloc.resident.count
(count) | Memoria residente mantenida por el asignador de memoria jemalloc
Se muestra en bytes |
falco.jemalloc.retained.count
(count) | Memoria retenida por jemalloc para futuras asignaciones
Se muestra en bytes |
falco.jemalloc.zero.reallocs.count
(count) | Memoria de reasignaciones de tamaño cero en jemalloc
Se muestra en bytes |
falco.kernel.release
(gauge) | Información sobre la versión del núcleo |
falco.memory.pss
(gauge) | Uso de memoria Proportional Set Size del proceso Falco
Se muestra en bytes |
falco.memory.rss
(gauge) | Uso de memoria Resident Set Size del proceso Falco
Se muestra en bytes |
falco.memory.vsz
(gauge) | Uso de memoria Virtual Set Size del proceso Falco
Se muestra en bytes |
falco.outputs.queue.num.drops.count
(count) | Número total de eventos descartados de la cola de salida |
falco.rules.matches.count
(count) | Número total de coincidencias de reglas detectadas por las reglas de seguridad de Falco |
falco.scap.engine.name
(gauge) | Información del motor SCAP (por ejemplo, bpf modern_bpf o kmod) |
falco.scap.n.added.fds.count
(count) | Número total de descriptores de archivo añadidos a las tablas internas de seguimiento
Se muestra como archivo |
falco.scap.n.added.threads.count
(count) | Número total de subprocesos añadidos a las tablas internas de seguimiento
Se muestra como subproceso |
falco.scap.n.cached.fd.lookups.count
(count) | Número total de búsquedas correctas de descriptores de archivo desde la caché |
falco.scap.n.cached.thread.lookups.count
(count) | Número total de búsquedas de subprocesos realizadas con éxito en la caché |
falco.scap.n.containers
(gauge) | Número actual de contenedores rastreados |
falco.scap.n.drops.buffer.count
(count) | Número total de eventos descartados por problemas de buffer |
falco.scap.n.drops.count
(count) | Número total de descartes de eventos del lado del núcleo |
falco.scap.n.drops.full.threadtable.count
(count) | Número total de eventos descartados debido a una tabla de subprocesos llena |
falco.scap.n.drops.scratch.map.count
(count) | Número total de eventos descartados debido a problemas con el mapa Scratch |
falco.scap.n.evts.count
(count) | Número total de eventos capturados por el motor de captura de llamadas al sistema |
falco.scap.n.failed.fd.lookups.count
(count) | Número total de búsquedas fallidas de descriptores de archivo
Se muestra como archivo |
falco.scap.n.failed.thread.lookups.count
(count) | Número total de búsquedas de subprocesos fallidas |
falco.scap.n.fds
(gauge) | Número actual de descriptores de archivo almacenados en tablas internas
Se muestra como archivo |
falco.scap.n.missing.container.images
(gauge) | Número de contenedores con imágenes faltantes o desconocidas |
falco.scap.n.noncached.fd.lookups.count
(count) | Número total de búsquedas de descriptores de archivo no almacenados en caché
Se muestra como archivo |
falco.scap.n.noncached.thread.lookups.count
(count) | Número total de búsquedas de subprocesos no almacenados en caché |
falco.scap.n.removed.fds.count
(count) | Número total de descriptores de archivo eliminados de las tablas de seguimiento internas
Se muestra como archivo |
falco.scap.n.removed.threads.count
(count) | Número total de subprocesos eliminados de las tablas de seguimiento internas
Se muestra como subproceso |
falco.scap.n.retrieve.evts.drops.count
(count) | Número total de eventos descartados durante el proceso de recuperación |
falco.scap.n.retrieved.evts.count
(count) | Número total de eventos recuperados con éxito del núcleo |
falco.scap.n.store.evts.drops.count
(count) | Número total de eventos descartados durante el proceso de almacenamiento |
falco.scap.n.stored.evts.count
(count) | Número total de eventos almacenados correctamente |
falco.scap.n.threads
(gauge) | Número actual de subprocesos almacenados en las tablas internas de seguimiento
Se muestra como subproceso |
falco.sha256.config.files
(gauge) | Información hash SHA256 de los archivos de configuración de Falco |
falco.sha256.rules.files
(calibre) | Información hash SHA256 de los archivos de reglas de Falco |
