socket 标记包含描述 Internet 套接字的信息。在某些实例中,标记仅包括远程端口和远程 IP 地址。
praudit 命令按如下方式显示该 socket 标记实例:
socket,0x0002,0x83b1,localhost
展开的标记可添加信息,包括套接字类型和本地端口信息。
praudit -x 命令按如下方式显示该 socket 标记实例。根据显示的需要,以下示例中进行了换行。
<socket sock_domain="0x0002" sock_type="0x0002" lport="0x83cf" laddr="example1" fport="0x2383" faddr="server1.Subdomain.Domain.COM"/>