El token de auditoría path_attr contiene información sobre la ruta de acceso para un objeto. La ruta de acceso especifica la secuencia de los objetos de archivo de atributos en el objeto de token path. Las llamadas de sistema, como openat(), permiten acceder a los archivos de atributos. Para obtener más información acerca de los objetos de archivos de atributos, consulte la página del comando man fsattr(5).
El comando praudit muestra el token path_attr de la siguiente manera:
path_attr,1,attr_file_name