ഫാൽക്കോ പതിപ്പിന്റെ ഡോക്യൂമെന്റഷൻ ആണ് നിങ്ങൾ കാണുന്നത്: v0.36.2

Falco v0.36.2 ഈ ഡോക്യുമെന്റേഷൻ സജീവമായി പരിപാലിക്കപ്പെടുന്നില്ല. നിങ്ങൾ നിലവിൽ കാണുന്ന പതിപ്പ് ഒരു സ്റ്റാറ്റിക് സ്നാപ്പ്ഷോട്ടാണ്. ഏറ്റവും പുതിയ ഡോക്യൂമെന്റഷന് വേണ്ടി latest version.

Falco Outputs

Work with Falco Outputs and send Falco Alerts in your desired platform

Falco can send alerts to one or more output channels:

  • Standard Output
  • A file
  • Syslog
  • A spawned program
  • A HTTP/HTTPS endpoint
  • A client via the gRPC API

The channels are configured via the Falco configuration file falco.yaml. See the Falco Configuration page for more details.

Find further information about how to configure each of those channels under Output Channels.

Integration with third parties

Falco alerts can easily be forwarded to third-party systems like off-host SIEM, databases, or Faas. While many tools can natively connect to the generic outputs channels that Falco provides such as files and standrd output, a forwarder proxy, Falcosidekick, was created to facilitate integration with more than 50 different systems.

Output Channels

Supported output channels for Falco Alerts

Output Formatting

Format Falco Alerts for Containers and Kubernetes

Forwarding Alerts

Forward Falco Alerts to third parties with Falcosidekick