Falco k8s, при добавлении исключения некоторые поля становятся пустыми

Если я добавлю исключение в правило «Клиент Docker выполняется в контейнере», например:

      exceptions:
  - name: kube_mon
    fields: [container.image.repository, k8s.ns.name, k8s.pod.name]
    comps: [=, =, startswith]
    values:
      - [repo/myimg, myns, my-pod-]

Я начинаю получать предупреждения, в которых указанные поля пусты (вместо того, чтобы не получать их вообще):screen:[1]: https://stackru.com/images/a9634a2bb3ad9654ef727c1941e8bb4e8338c3cc.png

Те же исключения, добавленные в правило «Связаться с сервером API K8S из контейнера», работают нормально, и мои модули не регистрируются в журнале.
Как я могу это решить?
Спасибо.
Falco 0.31.1 График falco-1.17.4

0 ответов

Другие вопросы по тегам