kubernetes - 在 falco 中启用审计规则

Question

我在我的 minikube 集群（v1.22.0 kubernetes v1.17.17）中使用 helm 安装了 falco。falco 运行良好，并在 falco-rules.yaml 中显示默认规则的日志，但是当涉及到 k8s 审计规则时，即使在做违反规则的事情时也不会显示任何日志。你能帮助如何在 falco 中启用 k8s 规则吗？

Answer 1

通过在 minikube 中启用动态审计功能修复了错误。