return 标记
return 标记包含系统调用的返回状态 (u_error) 以及进程返回值 (u_rval1)。
return 标记始终作为系统调用的内核生成审计记录的一部分返回。在应用程序审计中,此标记指示退出状态以及其他返回值。
praudit 命令按如下方式显示系统调用的 return 标记:
return,failure: Operation now in progress,-1
praudit -x 命令按如下方式显示 return 标记的字段:
<return errval="failure: Operation now in progress" retval="-1/">