attr トークン

attr トークンには、ファイルまたはフォルダのカーネルの内部表現からのファイル属性情報が入っています。このトークンには通常 path トークンが付いており、パス検索の際に作成されます。パス検索エラーが発生した場合には、ファイル属性情報がないので、このトークンは監査レコードに含まれません。次のフィールドがあります。

• トークン ID

• ファイルアクセスモードとファイル型

• 所有者ユーザー ID

• 所有者グループ ID

• ファイルシステム ID

• i ノード ID

• ファイルが表しているデバイス ID

ファイルシステム ID およびデバイス ID についての詳細は、statvfs(2) のマニュアルページを参照してください。次の図は、トークンの書式を示しています。

図 B-5 attr トークンの書式

attr トークンは、praudit により次のように表示されます。

attribute,100555,root,root,1805,13871,-4288