Falcoで、ホスト側で実行されたSSH接続を検知するための条件式の一部として適切なものはどれか。

proc.name = sshd and evt.type = accept