auditd_pid_vnr 1199 kernel/audit.c s.pid = auditd_pid_vnr(); auditd_pid_vnr 1243 kernel/audit.c auditd_pid = auditd_pid_vnr();