本文介绍Falco 0.44.1运行时安全检测系列，聚焦modern_ebpf与kmod双引擎、libscap/libsinsp机制及规则引擎。文章定义五条排障坐标系：驱动加载、协商、状态富化、规则引擎、输出丢事件，并指出0.44已删除legacy eBPF和gRPC输出。核心是帮助识别检测事件在驱动、协商、富化或规则层的具体失败位置，而非简单安装指南。

本文介绍Falco 0.44.1运行时安全检测系列文章，聚焦用户态规则检测路径与双引擎（modern_ebpf和kmod）捕获机制。内容涵盖libscap/libsinsp协商、规则引擎、输出及丢事件排障，对比Tetragon、auditd和seccomp选型。强调版本锚定、双引擎不可互换性，并提供16篇路线图，帮助平台安全工程师从安装推进到可归因的告警排障。

本文介绍Tetragon v1.7.0的eBPF运行时安全机制，聚焦进程血缘、Sensor/Hook、策略加载、过滤分层和强制执行五轴坐标系，并阐述exec_id、execve_map等关键概念。文章旨在补齐Cilium数据面与可观测性之间的安全内核层，提供排障指南，并规划16篇系列文章路线，强调可核对锚点与失败模式分析。

本文介绍Tetragon v1.7.0运行时安全系列文章，聚焦eBPF安全事件处理路径。内容涵盖进程模型、Sensor/Hook、TracingPolicy选择器、事件导出与强制执行机制，并对比Falco、auditd及Cilium CNP/Hubble。文章提供16篇阅读路线，帮助安全工程师理解延迟、丢失与误阻断问题，并指导选型决策。