Le jeton attribute contient des informations issues du fichier vnode.
Le jeton attribute s'accompagne habituellement d'un jeton path. Le jeton attribute est produit pendant les recherches de chemins. Si une erreur de recherche de chemin se produit, vnode ne permet pas d'obtenir les informations requises sur le fichier. Par conséquent, le jeton attribute n'est pas inclus dans l'enregistrement d'audit. La commande praudit -x affiche les champs du jeton attribute, comme suit :
<attribute mode="20620" uid="root" gid="tty" fsid="0" nodeid="9267" device="108233"/>