fanotify_event_len
event_size = fanotify_event_len(info_mode, event);
metadata.event_len = fanotify_event_len(info_mode, event);