Falco 行为活动监视器 Ansible 角色

Ansible 角色用于设置 Falco https://falco.org/ https://sysdig.com/opensource/falco/ https://github.com/falcosecurity/falco

需求与依赖

Ansible

已在以下版本上测试：

• 2.0
• 2.5

操作系统

目标支持 Debian/Ubuntu 和 Redhat/Centos。

示例剧本

只需将此角色包含在你的列表中。 例如：

- host: all
  roles:
    - falco

变量

目前没有特定的变量。

持续集成

该角色有一个基本的 Travis 测试（用于 GitHub），还有更高级的 Kitchen 测试，以及一个 Vagrantfile（test/vagrant）。

确保所有必要的角色都存在后，你可以使用以下命令进行测试：

$ cd /path/to/roles/juju4.falco
$ kitchen verify
$ kitchen login

或者

$ cd /path/to/roles/juju4.falco/test/vagrant
$ vagrant up
$ vagrant ssh

故障排除与已知问题

• 无法在容器内运行 https://github.com/draios/sysdig/issues/152

许可证

BSD 2-条款