Tracee – это простой инструмент мониторинга процессов и контейнеров от Aqua Security. Он может отслеживать события процессов и контейнеров в реальном времени.



Главные особенности:

🥨 Поддержка eBPF.

🥨 Возможность мониторинга только новых процессов и/или контейнеров (т.е. созданных после запуска Tracee). Это помогает сосредоточиться только на актуальных событиях.

🥨 Очень простая фильтрация мониторинга. Настройка фильтра требует всего нескольких строк кода.



Помимо мониторинга, Tracee способен:

🥨 Захватывать файлы, которые записываются на диск или в память, и копировать их в хранилище.

🥨 Извлекать данные, которые динамически загружаются в память (например, когда приложение использует упаковщик).



Демонстрация работы Tracee доступна по ссылке: https://youtu.be/WTqE2ae257o

Гитхаб проекта: https://github.com/aquasecurity/tracee