AUDIT_NLGRP_READLOG  779 kernel/audit.c 	if (!netlink_has_listeners(sock, AUDIT_NLGRP_READLOG))
AUDIT_NLGRP_READLOG  798 kernel/audit.c 	nlmsg_multicast(sock, copy, 0, AUDIT_NLGRP_READLOG, GFP_KERNEL);