El token process contiene información acerca del usuario asociado con un proceso, como el destinatario de una señal.
El comando praudit -x muestra los campos del token process. La línea en el siguiente ejemplo se ajustó con fines de visualización.
<process audit-uid="-2" uid="root" gid="root" ruid="root" rgid="root" pid="567" sid="0" tid="0 0 0.0.0.0"/>