audit_msgctl_to_event
ar->ar_event = audit_msgctl_to_event(ar->ar_arg_svipc_cmd);
au_event_t audit_msgctl_to_event(int cmd);