Falco k8s, при добавлении исключения некоторые поля становятся пустыми
Если я добавлю исключение в правило «Клиент Docker выполняется в контейнере», например:
exceptions:
- name: kube_mon
fields: [container.image.repository, k8s.ns.name, k8s.pod.name]
comps: [=, =, startswith]
values:
- [repo/myimg, myns, my-pod-]
Я начинаю получать предупреждения, в которых указанные поля пусты (вместо того, чтобы не получать их вообще):screen:[1]: https://stackru.com/images/a9634a2bb3ad9654ef727c1941e8bb4e8338c3cc.png
Те же исключения, добавленные в правило «Связаться с сервером API K8S из контейнера», работают нормально, и мои модули не регистрируются в журнале.
Как я могу это решить?
Спасибо.
Falco 0.31.1 График falco-1.17.4