au_emod_t
au_emod_t id_modifier;
eventmodifier2string(au_emod_t emodifier, char *modstring, size_t modlen)
au_emod_t emodifier;
static void eventmodifier2string(au_emod_t emodifier, char *modstring,
au_emod_t e_mod;
au_to_header_ex(au_event_t e_type, au_emod_t e_mod)
au_to_header(au_event_t e_type, au_emod_t e_mod)
au_emod_t evmod = 0;
tad->tad_evmod |= (au_emod_t)fad->fad_flags;
evmod = (au_emod_t)fad->fad_flags;
void audit_async_finish(caddr_t *, au_event_t, au_emod_t, timestruc_t *);
tad->tad_evmod = (au_emod_t)fad->fad_flags;
au_emod_t e_mod, timestruc_t *e_time)
au_close_defer(token_t *dchain, int flag, au_event_t e_type, au_emod_t e_mod,
au_emod_t e_mod, timestruc_t *etime)
audit_async_finish(caddr_t *ad, au_event_t aid, au_emod_t amod,
au_emod_t audi_e_mod; /* audit event modifier */
au_emod_t tad_evmod; /* event modifier for audit record */
token_t *au_to_header(int, au_event_t, au_emod_t);
token_t *au_to_header_ex(int, au_event_t, au_emod_t);
void au_close(au_kcontext_t *, caddr_t *, int, au_event_t, au_emod_t,
void au_close_defer(token_t *, int, au_event_t, au_emod_t, timestruc_t *);
void au_close_time(au_kcontext_t *, token_t *, int, au_event_t, au_emod_t,
extern token_t *au_to_header(au_event_t, au_emod_t);
extern token_t *au_to_header_ex(au_event_t, au_emod_t);
au_to_header(int byte_count, au_event_t e_type, au_emod_t e_mod)
au_to_header_ex(int byte_count, au_event_t e_type, au_emod_t e_mod)