groups トークンは group トークンを置き換えます。groups トークンは、プロセスの資格からグループエントリを記録します。
group トークンには次の 2 つの固定長フィールドがあります。
groups トークンであることを特定するトークン ID
この監査レコードに含まれるグループ数を表すカウント
このトークンの残りの部分は、count グループエントリからなっています。
praudit -x コマンドでは、groups トークンのフィールドは次のように表示されます。
<group><gid>staff</gid><gid>other</gid></group> |
groups トークンは、group 監査ポリシーオプションが有効なときにだけ出力されます。