このトークンは監査デーモンによって生成され、古いファイルが有効でなくなると、新しい監査トレールファイルの始めと古いファイルの終わりを示します。このトークンが入っている監査レコードは、連続する監査ファイルをまとめてリンクし、1 つの監査トレールにまとめます。次のフィールドがあります。
トークン ID
ファイルのオープンまたはクローズ日時を示すスタンプ
ファイル名のバイト数 (表示されない)
ファイル名
praudit により、file トークンは次のように表示されます。
file,Tue Sep 1 13:32:42 1992, + 79249 msec, /baudit/localhost/files/19920901202558.19920901203241.quisp