KFL2 (Kubeshark Filter Language)

Ce qu'il fait

Fournit une référence complète et des conseils de bonnes pratiques pour écrire des expressions de filtre KFL2 (le langage de requête basé sur CEL de Kubeshark). Couvre la syntaxe de base, les opérateurs, les fonctions de chaîne/collection/temps, les drapeaux de protocole, les champs de contexte Kubernetes, les filtres HTTP/DNS/base de données, le suivi des couches de transport et des flux, ainsi que des conseils de performance. Essentiel pour générer des filtres corrects et typés pour l'investigation du trafic.

Quand l'utiliser

Chargez cette compétence chaque fois que l'agent doit écrire, suggérer ou valider des expressions de filtre KFL — par exemple, pour construire des filtres d'affichage pour les erreurs HTTP, le dépannage DNS, le filtrage des espaces de noms/services Kubernetes ou des requêtes spécifiques à un protocole. Elle doit être présente avant de construire tout KFL pour éviter des échecs silencieux dus à une syntaxe ou des types incorrects.

Ce qui est inclus

• Scripts : aucun (has_scripts=false).
• Références : fichiers de référence détaillés sur les variables et les champs dans le dépôt (has_references=true).
• Instructions : modèles de resserrement progressif, notes sur la sécurité des types (unités elapsed_time, utilisation de map_get) et exemples concrets pour les modèles de dépannage et de performance courants.

Agents compatibles

Destiné aux agents qui rédigent ou suggèrent des requêtes pour les tableaux de bord Kubeshark ou aux agents MCP intégrés à Kubeshark ; utile pour les outils SRE et d'observabilité qui produisent des expressions CEL/KFL.