选择合适的运行时安全工具对保护云原生环境至关重要。传统云审计日志缺乏细节，难以有效检测威胁。通过模拟真实攻击，我们评估了工具的检测能力、日志丰富性和响应效率，发现Kubernetes环境中的持续运行时日志记录尤为重要，以防止关键数据丢失。