AUDIT_NTP_STATUS
audit_ntp_set_old(ad, AUDIT_NTP_STATUS, ntpdata->time_status);
audit_ntp_set_new(ad, AUDIT_NTP_STATUS, ntpdata->time_status);