本文总结Falco 0.44.1中事件丢失问题，聚焦缓冲配置、drop指标语义及BPF迭代器恢复机制。强调区分缓冲不足与规则未命中，modern_ebpf可调CPU缓冲共享，迭代器加速状态愈合但容器非主机PID时自动禁用。调参需先确认引擎类型，避免误判，并分列双引擎证据包。