LSM_AUDIT_DATA_CAP
DEFINE_AUDIT_DATA(ad, LSM_AUDIT_DATA_CAP, AA_CLASS_CAP, OP_CAPABLE);
case LSM_AUDIT_DATA_CAP:
ad.type = LSM_AUDIT_DATA_CAP;