Falco运行时日志字段说明

本文介绍将Falco产生的容器运行时告警事件传输至Logstore各个字段的含义。

字段

说明

output

事件告警详情

output_fields

触发告警的事件字段值

priority

告警的严重等级

rule

触发告警的falco规则名称

tags

告警事件标签

time

产生告警的时间