Trusted Solaris の監査管理

process トークン

process トークンには、信号の受信側など、プロセスをオブジェクトとして説明する情報が入っています。次のフィールドがあります。

次の図は、process トークンの書式を示しています。

図 B-25 process トークンおよび subject トークンの書式

Graphic

監査 ID、ユーザー ID、グループ ID、プロセス ID、セッション ID は、短形式ではなく長形式で示されます。


注 -

process トークンのセッション ID、実ユーザー ID、実グループ ID 用の各フィールドは使用できない場合があります。このときエントリは -1 にセットされます。


process トークンは、praudit により次のように表示されます。

process,root,root,wheel,root,wheel,0,0,0,0.0.0.0