no

no_class

イベントの事前選択を無効にする空の値

fr

file_read

データを読み取る、読み取りのために開く 

fw

file_write

データを書き込む、書き込みのために開く 

fa

file_attr_acc

オブジェクト属性にアクセスする :stat、pathconf

fm

file_attr_mod

オブジェクト属性を変更する :chown、flock

fc

file_creation

オブジェクトの作成 

fd

file_deletion

オブジェクトの削除 

cl

file_close

close システムコール

pc

process

プロセスの操作: fork、exec、 exit

nt

network

ネットワークイベント: bind、connect、accept

ip

ipc

System V の IPC 操作

na

non_attrib

ユーザーが原因ではないイベント 

ad

administrative

管理上の操作 

lo

login_logout

ログインとログアウトのイベント 

ap

application

アプリケーションが定義するイベント 

io

ioctl

ioctl システムコール

ex

exec

プログラムの実行 

ot

other

その他 

all

all

全フラグのセット