subject 토큰은 작업을 수행하거나 시도하는 사용자를 설명합니다. 형식은 process 토큰과 동일합니다.
subject 토큰은 항상 시스템 호출에 대해 커널에서 생성한 감사 레코드의 일부로 반환됩니다. praudit 명령은 subject 토큰을 다음과 같이 표시합니다.
subject,jdoe,root,root,root,root,1631,1421584480,8243 65558 machine1
praudit -x 명령은 subject 토큰의 필드를 표시합니다. 다음 예제의 행은 표시 목적으로 줄바꿈되었습니다.
<subject audit-uid="jdoe" uid="root" gid="root" ruid="root" rgid="root" pid="1631" sid="1421584480" tid="8243 65558 machine1"/>