Falcoルールで `evt.type = chmod` を監視する際、`evt.arg.mode` をチェックすることで何がわかるか。

変更後のファイルパーミッション