Falcoの出力メッセージに含まれる `%container.id` は、完全なIDか、それとも短縮形か。

Kubeletの `–client-ca-file` が設定されている場合、APIサーバーからKubeletへのリクエスト（logs, exec等）に含まれるクライアント証明書は、どのような条件で検証されるか。