このトークンは、groups トークンに代わって用いられます。praudit はこの 2 つのトークンを区別しません。ASCII 形式で出力すると、どちらのトークン ID も groups とラベルされます。
newgroups トークンは、プロセスの資格のグループエントリを記録します。次のフィールドがあります。
トークン ID
この監査レコードに含まれるグループ数
0 以上のグループエントリ
次の図は、newgroups トークンの書式を示しています。
newgroups トークンは、監査ポリシー group が有効な場合にだけ出力されます。詳細は、「auditconfig コマンド」を参照してください。
newgroups トークンは、praudit により次のように表示されます。
newgroups,1,analysts