socket 标记

socket 标记包含描述 Internet 套接字的信息。在某些实例中，标记仅包括远程端口和远程 IP 地址。

praudit 命令按如下方式显示该 socket 标记实例：

socket,0x0002,0x83b1,localhost

展开的标记可添加信息，包括套接字类型和本地端口信息。

praudit -x 命令按如下方式显示该 socket 标记实例。根据显示的需要，以下示例中进行了换行。

<socket sock_domain="0x0002" sock_type="0x0002" lport="0x83cf"
laddr="example1" fport="0x2383" faddr="server1.Subdomain.Domain.COM"/>