process トークン

process トークンには、プロセスを記述する情報が入っています。次のフィールドがあります。

• トークン ID

• ユーザの監査 ID

• 実効ユーザ ID

• 実効グループ ID

• 実ユーザ ID

• 実グループ ID

• プロセス ID

• セッション ID

• 次の ID からなる端末 ID

  • デバイス ID

  • マシン ID

praudit により、process トークンは次のように表示されます。

process,root,root,wheel,root,wheel,0,0,0,0.0.0.0