do_audit
static void do_audit(char *, char, int, char *);
do_audit(event_name, sorf, retval, audit_str);