Le jeton socket contient des informations qui décrivent un socket Internet. Dans certains cas, le jeton n'inclut que le port distant et l'adresse IP distante.
La commande praudit -x affiche cette instance du jeton socket comme suit :
socket,0x0002,0x83b1,localhost
Le jeton développé ajoute des informations, y compris sur le type de socket et le port local.
La commande praudit -x affiche cette instance du jeton socket de la manière suivante : La ligne dans l'exemple suivant est renvoyée à des fins d'affichage.
<socket sock_domain="0x0002" sock_type="0x0002" lport="0x83cf" laddr="example1" fport="0x2383" faddr="server1.Subdomain.Domain.COM"/>