exec_args トークン

exec_args トークンは、 exec() システムコールへの引数を記録します。次の 2 つの固定フィールドがあります。

• exec_args トークンであることを特定するトークン ID

• exec() システムコールに渡す引数の数を表すカウント

このトークンの残りの部分は、0 個以上の NULL で終わる文字列からなっています。praudit コマンドでは、 exec_args トークンは次のように表示されます。

vi,/etc/security/audit_user

exec_args トークンの形式を示します。

図 26–8 exec_args トークンの形式

exec_args トークンは、監査ポリシー argv が有効なときにだけ出力されます。