attribute 标记

attribute 标记包含文件 vnode 中的信息。

attribute 标记通常与 path 标记同时出现。attribute 标记是在搜索路径期间生成的。如果出现路径搜索错误，则说明没有可用的 vnode 来获取必需的文件信息。因此，attribute 标记不包括在审计记录中。praudit -x 命令按如下方式显示 attribute 标记的字段：

<attribute mode="20620" uid="root" gid="tty" fsid="0" nodeid="9267" device="108233"/>