audit_update_mark 100 kernel/audit_fsnotify.c audit_update_mark(audit_mark, dentry->d_inode); audit_update_mark 184 kernel/audit_fsnotify.c audit_update_mark(audit_mark, inode);