Говорят что у них есть ML-based алгоритм для алертинга

ну и можно делать свои алерты по метрикам от sysdig

(к сожалению фотки с телефона грузятся ужасно медленно)

Есть и различные карты, например можно посмотреть cpu usage про процессам в виде карты

можно еще записывать события

стандартным сисдигом

и исследовать потом

по аналогии с tcpdump/wireshark

Можно в том числе делать мониторинг с тчоки зрения безопасности - например написать правило что выдать ворнинг если кто-то открыл соединение не на дозволенные IP

или кто-то запустил баш

На вопрос про Overhead они решили показать свою собственную метрику :)

на контейнере 0.1% CPU usage

здесь в примере - 1.44% на dragent