linux_audit_record_event
linux_audit_record_event(-1, audit_username(), NULL,
if (linux_audit_record_event(li->uid, NULL, li->hostname, NULL,