process トークンには、プロセスを記述する情報が入っています。次のフィールドがあります。
トークン ID
ユーザの監査 ID
実効ユーザ ID
実効グループ ID
実ユーザ ID
実グループ ID
プロセス ID
セッション ID
次の ID からなる端末 ID
デバイス ID
マシン ID
praudit により、process トークンは次のように表示されます。
process,root,root,wheel,root,wheel,0,0,0,0.0.0.0