aa_audit_rule_init
int aa_audit_rule_init(u32 field, u32 op, char *rulestr, void **vrule, gfp_t gfp);
LSM_HOOK_INIT(audit_rule_init, aa_audit_rule_init),