returnトークンは、システムコールの戻り状態とプロセスの戻り値を示します。このトークンは、常にシステムコールに関してカーネルで生成される監査レコードの一部として返されます。次のフィールドがあります。
トークン ID
システムコールのエラー状態
システムコールの戻り値
praudit により、return トークンは次のように表示されます。
return,success,0