return 标记

return 标记包含系统调用的返回状态 (u_error) 以及进程返回值 (u_rval1)。

return 标记始终作为系统调用的内核生成审计记录的一部分返回。在应用程序审计中，此标记指示退出状态以及其他返回值。

praudit 命令按如下方式显示系统调用的 return 标记：

return,failure: Operation now in progress,-1

praudit -x 命令按如下方式显示 return 标记的字段：

<return errval="failure: Operation now in progress" retval="-1/">