Le jeton return contient l'état de retour de l'appel système (u_error) et la valeur de retour du processus (u_rval1).
Le jeton return est toujours retourné dans le cadre des enregistrements d'audit générés par le noyau pour les appels système. Dans l'audit de l'application, ce jeton indique l'état de sortie et d'autres valeurs de retour.
La commande praudit affiche le jeton return de la manière suivante :
return,failure: Operation now in progress,-1
La commande praudit -x affiche les champs du jeton return comme suit :
<return errval="failure: Operation now in progress" retval="-1/">