alloc_chunk
new = alloc_chunk(size);
struct audit_chunk *chunk = alloc_chunk(1);
chunk = alloc_chunk(old->count + 1);