groups 标记替换了 group 标记。groups 标记可记录进程凭证中的组项。groups 标记具有两个固定字段:
标记 ID 字段,将此标记标识为 groups 标记
计数字段,表示此审计记录中包含的组数
此标记的其余部分由 count 组项组成。praudit 命令可按如下方式显示 groups 标记:
groups,staff,admin
仅当 group 审计策略选项处于活动状态时,才输出 groups 标记。