selinux_audit_rule_match
LSM_HOOK_INIT(audit_rule_match, selinux_audit_rule_match),
int selinux_audit_rule_match(struct lsm_prop *prop, u32 field, u32 op,