header トークン

header トークンは、監査レコードの起点を示し、trailer トークンとの組み合わせでレコードの中の全トークンをブラケットする特別なトークンです。次のフィールドがあります。

• トークン ID

• バイト単位のレコード長。header トークンおよび trailer トークンを含む

• 監査レコードの構造のバージョン番号

• 監査イベントの型を表すイベント ID

• イベントの型の説明情報を持つイベント ID 修飾子

• レコードが作成された時刻と日付

次の図は、header トークンを示しています。

図 B-12 header トークンの書式

イベント修飾子フィールドには、次に定義するフラグが入っています。

header トークンは、praudit により次のように表示されます。

header,449,3,pfsh(1M),,Mon May