El token attribute contiene información del vnode del archivo.
El token attribute por lo general acompaña un token path. El token attribute se produce durante búsquedas de ruta. Si ocurre un error de búsqueda de ruta, vnode no está disponible para obtener la información de archivo necesaria. Por lo tanto, el token attribute no se encuentra incluido como parte del registro de auditoría. El comando praudit -x muestra los campos del token attribute de la siguiente manera:
<attribute mode="20620" uid="root" gid="tty" fsid="0" nodeid="9267" device="108233"/>