You are viewing documentation for Falco version: v0.27.0

Falco v0.27.0 documentation is no longer actively maintained. The version you are currently viewing is a static snapshot. For up-to-date documentation, see the latest version.

Falcoカーネルモジュール

Falcoは、マシン上におけるシステムコールのストリームを利用し、それらのシステムコールをユーザー空間に渡すカーネルモジュールに依存しています。

Falcoは、falcoと呼ばれる独自のカーネルモジュールを使用します。

カーネルモジュールのインストール

デフォルトでは、カーネルモジュールは、falco debian/redhatパッケージをインストールするとき、または falcosecurity/falco Dockerイメージを実行するときにインストールされます。カーネルモジュールをインストールするスクリプトは、次の3つの方法でインストールを試みます:

  • dkmsを使用して、ソースからカーネルモジュールをビルドします。
  • ビルド済みのカーネルモジュールをhttps://download.falco.org/driver/からダウンロードします。
  • ~/.falcoからビルド済みのカーネルモジュールを探します。

ビルド済みのカーネルモジュールを使用するオプションについては、インストールページをご覧ください。