audit_fd_pair     821 fs/pipe.c      	audit_fd_pair(fdr, fdw);
audit_fd_pair    1607 net/socket.c   	audit_fd_pair(fd1, fd2);