arg トークン

このトークンには、システムコールの引数情報が入っています。監査レコード内では、32 ビット整数によるシステムコール引数を使用できます。次のフィールドがあります。

• トークン ID

• 関連するシステムコール引数の引数 ID

• 引数の値

• 省略可能な記述テキスト文字列の長さ (表示されない)

• 省略可能なテキスト文字列

praudit により、arg トークンは次のように表示されます。

argument,1,0x00000000,addr