事件数据模型

• 时间戳
• 进程与用户标识符（PID / UID）
• 命令名、二进制路径以及参数
• 文件路径（针对文件事件）
• 网络细节，例如 5 元组和字节计数（针对网络事件）
• 容器与 cgroup 标识符
• 所配置的节点标签

采集器不会捕获哪些内容

• 文件内容
• 数据包载荷
• 内存区域
• 环境变量
• 进程内存
• 凭据
• 任何超出 ps、lsof 或 ss 等标准系统工具所能暴露范围的用户数据