FALCO 동작을 테스트하기 위해 자신의 의심스러운 행동을 계획하고 실행하기가 어려울 수 있지만 Event_Generator를 사용하면 현재 FALCO 규칙 세트에서 감지 한 다양한 의심스러운 작업을 테스트 할 수 있습니다.
event_generator는 /bin, /etc, /dev 등의 파일과 디렉토리를 변경하므로 Docker 내에서 실행하는 것이 좋습니다.
Kubernetes 마스터 노드에서 Falco-Event-Generator를 실행하면 Falco를 사용하여 슬롯 게임 Secure에서 다양한 정책 이벤트를 볼 수 있습니다.