Falco en Producción · Lección 04
¿Qué elementos principales componen una regla de Falco?
Una condición (condition) que define cuándo dispara, un output (mensaje) que describe el evento, y un nivel de priority
Solo un número identificador único, sin ninguna otra información adicional
Únicamente el nombre del contenedor donde se aplicará esa regla
Solo puede aplicarse a un único Pod específico por su nombre exacto
Falco en Producción · Lección 04
Completa el código
- rule: Terminal shell in
Revisa: por ejemplo, - rule: Terminal shell in container (nombre de una regla común).
Falco en Producción · Lección 04
¿Por qué separar la 'condition' (lógica de detección) del 'output' (mensaje descriptivo) en una regla de Falco facilita entender qué se está detectando incluso sin conocer a fondo la sintaxis interna?
Pista: permite leer el mensaje de salida en lenguaje natural para entender qué representa la alerta, mientras la condición técnica define la lógica exacta por separado.
✓
¡Lección completada!
Falco Rules — sintaxis y estructura
0
XP ganado
3
Vidas restantes