一般に、attrトークンはパスの検索中に生成され、path トークンが添付されていますが、パス検索エラーのイベントには含まれません。次のフィールドがあります。
トークン ID
ファイルのアクセスモードとタイプ
所有者のユーザ ID
所有者のグループ ID
ファイルシステム ID
i ノード ID
ファイルが示すデバイス ID
praudit により、attr トークンは次のように表示されます。
attribute,100555,root,staff,1805,13871,-4288 |