Falcoがシステムコールをキャプチャする際、イベントの欠落（drops）が発生する主な原因はどれか。

特定のPodからのEgress通信を、外部の特定FQDN（例: api.google.com）のみに制限したい場合、標準のNetworkPolicyだけで実現できるか。