smbd_audit_unlink
if ((entry = smbd_audit_unlink(audit_sid)) == NULL)
static smb_audit_t *smbd_audit_unlink(uint32_t);