groups トークン

groups トークンは group トークンを置き換えます。groups トークンは、プロセスの資格からグループエントリを記録します。

group トークンには次の 2 つの固定長フィールドがあります。

• groups トークンであることを特定するトークン ID

• この監査レコードに含まれるグループ数を表すカウント

このトークンの残りの部分は、count グループエントリからなっています。

praudit -x コマンドでは、groups トークンのフィールドは次のように表示されます。

<group><gid>staff</gid><gid>other</gid></group>

groups トークンは、group 監査ポリシーオプションが有効なときにだけ出力されます。