attribute トークンには、ファイル vnode からの情報が含まれています。
attribute トークンには通常、path トークンが付いています。attribute トークンはパスの検索中に生成されます。パス検索エラーが発生すると、必要なファイル情報を取得するための vnode が利用できません。このため、attribute トークンは監査レコードの一部として組み込まれません。praudit -x コマンドでは、attribute トークンのフィールドは次のように表示されます。
<attribute mode="20620" uid="root" gid="tty" fsid="0" nodeid="9267" device="108233"/>