auditd_pid 1232 kernel/audit.c pid_t auditd_pid; auditd_pid 1243 kernel/audit.c auditd_pid = auditd_pid_vnr(); auditd_pid 1244 kernel/audit.c if (auditd_pid) { auditd_pid 1248 kernel/audit.c new_pid, auditd_pid, 0); auditd_pid 1252 kernel/audit.c if (pid_vnr(req_pid) != auditd_pid) { auditd_pid 1254 kernel/audit.c new_pid, auditd_pid, 0); auditd_pid 1267 kernel/audit.c auditd_pid, auditd_pid 1278 kernel/audit.c auditd_pid, 1);