groups 标记

groups 标记替换了 group 标记。groups 标记可记录进程凭证中的组项。groups 标记具有两个固定字段：

• 标记 ID 字段，将此标记标识为 groups 标记

• 计数字段，表示此审计记录中包含的组数

此标记的其余部分由 count 组项组成。praudit 命令可按如下方式显示 groups 标记：

groups,staff,admin

仅当 group 审计策略选项处于活动状态时，才输出 groups 标记。