Falcoの設定で、特定のコンテナイメージからのイベントを除外するために `falco_rules.local.yaml` に記述すべきマクロの上書き例はどれか。

Linuxカーネルの機能である `check-config.sh` (または類似ツール) を使用して、Kubernetesノードが必要なカーネル設定を満たしているか確認する際、Dockerが依存する重要なカーネル機能はどれか。