tracee

Tracee 是 Aqua Security 开源的 Linux 运行时安全与取证工具，基于 eBPF 采集系统事件并检测可疑行为，支持 Docker 与 Kubernetes 部署，用于运行时威胁检测。