//proc/self/root/usr/lib/systemd/system/systemd-journald-audit.socket