audit_classify_auth
ssh_audit_event_t audit_classify_auth(const char *);
audit_event(ssh, audit_classify_auth(method));