El token cmd registra la lista de argumentos y la lista de variables del entorno asociadas con un comando.
El comando praudit -x muestra los campos del token cmd. El siguiente ejemplo es un token cmd truncado. La línea se ajusta con fines de visualización.
<cmd><arge>WINDOWID=6823679</arge> <arge>COLORTERM=gnome-terminal</arge> <arge>...LANG=C</arge>...<arge>HOST=machine1</arge> <arge>LPDEST=printer1</arge>...</cmd>