AUDIT_USER_TTY 1337 kernel/audit.c if (msg_type == AUDIT_USER_TTY) { AUDIT_USER_TTY 1343 kernel/audit.c if (msg_type != AUDIT_USER_TTY) {