attr トークン

一般に、attrトークンはパスの検索中に生成され、path トークンが添付されていますが、パス検索エラーのイベントには含まれません。次のフィールドがあります。

• トークン ID

• ファイルのアクセスモードとタイプ

• 所有者のユーザ ID

• 所有者のグループ ID

• ファイルシステム ID

• i ノード ID

• ファイルが示すデバイス ID

praudit により、attr トークンは次のように表示されます。

attribute,100555,root,staff,1805,13871,-4288