Falcoのルールで `evt.type = execve` を使用せず、`spawned_process` マクロを使用する利点はどれか。

`kube-controller-manager` の `–profiling` を `false` に設定すべき理由は、`kube-apiserver` や `kube-scheduler` の場合と同様に何か。