falco.container.memory.used
(gauge) | 컨테이너 환경에서 Falco 프로세스의 메모리 사용량(container_memory_working_set_bytes와 유사함)
byte로 표시 |
falco.cpu.usage.ratio
(gauge) | Falco 프로세스의 CPU 사용률(ps 출력과 동일한 기준) |
falco.duration.seconds.count
(count) | Falco가 실행 중인 총 누적 시간
second로 표시 |
falco.evt.hostname
(gauge) | 호스트 이름 정보 |
falco.evt.source
(gauge) | 이벤트 소스 정보(예: syscall 또는 플러그인 기반 소스) |
falco.host.cpu.usage.ratio
(gauge) | 호스트 시스템에서 실행 중인 모든 프로세스의 전체 CPU 사용률 |
falco.host.memory.used
(gauge) | 호스트 시스템에서 실행 중인 모든 프로세스의 전체 메모리 사용량
byte로 표시 |
falco.host.num.cpus
(gauge) | 호스트 시스템의 전체 CPU 개수
CPU로 표시 |
falco.host.open.fds
(gauge) | 호스트 시스템에서 열린 파일 디스크립터의 총 개수
file로 표시 |
falco.host.procs.running
(gauge) | 호스트 시스템에서 현재 실행 중인 프로세스 수(/proc/stat 기준)
process로 표시 |
falco.jemalloc.active.count
(count) | jemalloc 메모리 할당자가 사용 중인 활성 메모리 할당량
byte로 표시 |
falco.jemalloc.allocated.count
(count) | jemalloc 메모리 할당자가 할당한 총 메모리
byte로 표시 |
falco.jemalloc.mapped.count
(count) | jemalloc 메모리 할당자가 매핑한 메모리 용량
byte로 표시 |
falco.jemalloc.metadata.count
(count) | jemalloc 메타데이터에 사용한 메모리
byte로 표시 |
falco.jemalloc.metadata.thp.count
(count) | jemalloc 메타데이터에 사용되는 투명 대형 페이지(THP) 메모리 사용량
byte로 표시 |
falco.jemalloc.resident.count
(count) | jemalloc 메모리 할당자가 점유 중인 상주 메모리 용량
byte로 표시 |
falco.jemalloc.retained.count
(count) | jemalloc 메모리 할당자가 향후 할당을 위해 유지 중인 메모리 용량
byte로 표시 |
falco.jemalloc.zero.reallocs.count
(count) | jemalloc에서 크기 제로 재할당으로 인해 발생한 메모리 사용량
byte로 표시 |
falco.kernel.release
(gauge) | 커널 릴리스 버전 정보 |
falco.memory.pss
(gauge) | Falco 프로세스의 PSS(Proportional Set Size) 메모리 사용량
byte로 표시 |
falco.memory.rss
(gauge) | Falco 프로세스의 RSS(Resident Set Size) 메모리 사용량
byte로 표시 |
falco.memory.vsz
(gauge) | Falco 프로세스의 VSS(Virtual Set Size) 메모리 사용량
byte로 표시 |
falco.outputs.queue.num.drops.count
(count) | 출력 대기열에서 드롭된 이벤트의 총 개수 |
falco.rules.matches.count
(count) | Falco 보안 규칙에 의해 감지된 규칙 매칭의 총 개수 |
falco.scap.engine.name
(gauge) | SCAP 엔진 정보(예: bpf, modern_bpf 또는 kmod) |
falco.scap.n.added.fds.count
(count) | 내부 추적 테이블에 추가된 파일 디스크립터의 총 개수
file로 표시 |
falco.scap.n.added.threads.count
(count) | 내부 추적 테이블에 추가된 스레드의 총 개수
thread로 표시 |
falco.scap.n.cached.fd.lookups.count
(count) | 캐시에서 성공적으로 조회된 파일 디스크립터의 총 개수 |
falco.scap.n.cached.thread.lookups.count
(count) | 캐시에서 성공적으로 조회된 스레드의 총 개수 |
falco.scap.n.containers
(gauge) | 현재 추적 중인 컨테이너 수 |
falco.scap.n.drops.buffer.count
(count) | 버퍼 문제로 인해 드롭된 이벤트의 총 개수 |
falco.scap.n.drops.count
(count) | 커널 측에서 드롭된 이벤트의 총 개수 |
falco.scap.n.drops.full.threadtable.count
(count) | 스레드 테이블이 가득 차서 드롭된 이벤트의 총 개수 |
falco.scap.n.drops.scratch.map.count
(count) | 스크래치 맵 문제로 인해 드롭된 이벤트의 총 개수 |
falco.scap.n.evts.count
(count) | 시스템 호출 캡처 엔진에 의해 수집된 이벤트의 총 개수 |
falco.scap.n.failed.fd.lookups.count
(count) | 실패한 파일 디스크립터 조회의 총 개수
file로 표시 |
falco.scap.n.failed.thread.lookups.count
(count) | 실패한 스레드 조회의 총 개수 |
falco.scap.n.fds
(gauge) | 내부 테이블에 저장된 현재 파일 디스크립터 수
file로 표시 |
falco.scap.n.missing.container.images
(gauge) | 컨테이너 이미지가 누락되었거나 알 수 없는 컨테이너의 수 |
falco.scap.n.noncached.fd.lookups.count
(count) | 캐시를 사용하지 않고 수행된 파일 디스크립터 조회의 총 개수
file로 표시 |
falco.scap.n.noncached.thread.lookups.count
(count) | 캐시를 사용하지 않고 수행된 스레드 조회의 총 개수 |
falco.scap.n.removed.fds.count
(count) | 내부 추적 테이블에서 제거된 파일 디스크립터의 총 개수
file로 표시 |
falco.scap.n.removed.threads.count
(count) | 내부 추적 테이블에서 제거된 스레드의 총 개수
thread로 표시 |
falco.scap.n.retrieve.evts.drops.count
(count) | 이벤트를 가져오는 과정에서 드롭된 이벤트의 총 개수 |
falco.scap.n.retrieved.evts.count
(count) | 커널로부터 성공적으로 수집된 이벤트의 총 개수 |
falco.scap.n.store.evts.drops.count
(count) | 이벤트 저장 과정에서 드롭된 이벤트의 총 개수 |
falco.scap.n.stored.evts.count
(count) | 저장이 완료된 이벤트 수 |
falco.scap.n.threads
(gauge) | 내부 추적 테이블에 저장된 현재 스레드 수
thread로 표시 |
falco.sha256.config.files
(gauge) | Falco 구성 파일의 SHA256 해시 정보 |
falco.sha256.rules.files
(gauge) | Falco 규칙 파일의 SHA256 해시 정보 |
