audit: documentation of audit= kernel parameter