---
title: イベントソース
weight: 3
---
Falcoは、さまざまなソースからのイベントを取得し、これらのイベントにルールを適用して異常な動作を検出できます。現在、Falcoは次のイベントソースをサポートしています：

* [Falco Kernel Module](./kernel-module)経由のシステムコール(syscall)
* [Kubernetes Audit Events](./kubernetes-audit) (k8s_audit)

