Falcoルールで `evt.dir` を使用して、システムコールの「入り(entry)」と「出(exit)」を区別する際、`open` システムコールの戻り値(ファイルディスクリプタ)を評価できるのはどちらか。

openはexit <