audit_log: Use dom_sid_str_buf