//usr/lib/systemd/system/systemd-journald-audit.socket