NETLINK_AUDIT
aunet->sk = netlink_kernel_create(net, NETLINK_AUDIT, &cfg);
case NETLINK_AUDIT:
fd = socket(PF_NETLINK, SOCK_RAW, NETLINK_AUDIT);