file 标记

file 标记是一种特殊标记，它可在停用旧文件时标记新审计文件的开始以及旧审计文件的结束。初始 file 标记识别审计迹中的上一个文件。最终 file 标记识别审计迹中的下一个文件。这些标记将连续的审计文件链接成一个审计迹。

praudit -x 命令显示 file 标记的字段。根据显示的需要，以下示例中进行了换行。

<file iso8601="2009-04-08 14:18:26.200 -07:00">
/var/audit/machine1/files/20090408211826.not_terminated.machine1</file>