selinux_audit_rule_init
LSM_HOOK_INIT(audit_rule_init, selinux_audit_rule_init),
int selinux_audit_rule_init(u32 field, u32 op, char *rulestr, void **rule,