乱七八糟的

 其他监控点维度:

1. 文件

   1. 权限变更
   2. 所有者变更
   3. 打开
   4. 目录创建
   5. 改名
   6. 软链
   7. 查看时间
   8. 别名
   9. 设置属性
   10. 移除属性

2. 进程

   1. 进程创建
   2. UID设置
   3. GID设置
   4. cap设置

3. 内核

   1. SELinux命令
   2. BPF调用

4. 系统

   1. 目录挂载
   2. 目录卸载
   3. ARGS/ENGS设置
   4. OOM事件

5. 网络事件（IPv4/IPv6）

   1. TCP链接创建、发送数据、关闭链接
   2. UDP链接创建、发送数据、关闭链接
   3. SOCKET链接创建、发送数据、关闭链接

 存在绕过的情况