在Windows和Linux中使用eBPF进行内核内省，并通过钩子在Falco、Tetragon和Sysdig等云技术中监控系统调用。