etcdのデータディレクトリのバックアップ（スナップショット）を取得する際、etcdが稼働中であっても整合性のあるバックアップが取れる理由はどれか。

Falcoのルールで、`evt.type = execve` かつ `evt.dir = <` （exit）を監視する際、`proc.duration` フィールドは何を示すか。