arbitrary トークンには、監査トレールの情報が密封されています。このトークンは 4 つの固定フィールドと、データ列で構成されています。項目列には多数の項目がある場合があります。次のフィールドがあります。
トークン ID
10 進数のような推奨書式
int のような蓄積データのサイズ
データ列の項目数
項目列
次の図は、トークンの書式を示しています。
出力書式フィールドは、表 B-2 の値をとることができます。
表 B-2 arbitrary トークンの出力書式フィールドの値
値 |
アクション |
---|---|
AUP_BINARY |
2 進数でデータを出力 |
AUP_OCTAL |
8 進数でデータを出力 |
AUP_DECIMAL |
10 進数でデータを出力 |
AUP_HEX |
16 進数でデータを出力 |
AUP_STRING |
文字列でデータを出力 |
項目サイズフィールドは、表 B-3 の値をとることができます。
表 B-3 arbitrary トークンの項目サイズフィールドの値
値 |
アクション |
---|---|
AUR_BYTE |
バイト単位のデータ (1 バイト) |
AUR_SHORT |
ショート単位のデータ (2 バイト) |
AUR_LONG |
ロング単位のデータ (4 バイト) |
AUR_LONGLONG |
ロングロング単位のデータ (8 バイト) |
arbitrary トークンは、praudit により次のように表示されます。
arbitrary,decimal,int,1 42