应用行为活动监测器 Sysdig Falco

https://www.oschina.net/p/sysdig-falco
Sysdig Falco是一个开源的应用行为活动监测器，可以用来检测你的应用程序中的异常活动。并且Falcos可以连续监测应用、主机、网络传输中的任意一个节点的数据流，Falcos也支持一组可定制的规则。 Sysdig