#系统行为分析

Tracee是一款运行时安全和可观察性工具，用于监控和分析系统及应用程序行为。它基于eBPF技术，能够捕获从普通系统活动到复杂安全事件的各类信息，有助于识别可疑行为模式。该工具兼容Docker和Kubernetes环境，支持多数常见Linux发行版和内核。Tracee提供快速入门指南和详细安装文档，是Aqua Security旗下的开源项目。