socket トークンには、インターネットソケットを記述する情報が含まれています。場合によっては、このトークンにリモートポートとリモート IP アドレスのみが含まれていることがあります。
praudit コマンドでは、socket トークンのインスタンスは次のように表示されます。
socket,0x0002,0x83b1,localhost
拡張されたトークンによって、ソケットの種類やローカルポートなどの情報が追加されます。
praudit -x コマンドでは、socket トークンのこのインスタンスは次のように表示されます。次の例では、表示の都合上、行が折り返して記載されています。
<socket sock_domain="0x0002" sock_type="0x0002" lport="0x83cf" laddr="example1" fport="0x2383" faddr="server1.Subdomain.Domain.COM"/>