audit_alloc_name
n = audit_alloc_name(context, AUDIT_TYPE_UNKNOWN);
n = audit_alloc_name(context, AUDIT_TYPE_PARENT);
found_child = audit_alloc_name(context, type);