T_ATTRIBUTE
if (context->pending_flag && (tag->t_type != T_ATTRIBUTE)) {
case T_ATTRIBUTE:
case T_ATTRIBUTE:
table_init(TAG_AUID, "audit-uid", pa_pw_uid, T_ATTRIBUTE);
table_init(TAG_UID, "uid", pa_pw_uid, T_ATTRIBUTE);
table_init(TAG_GID, "gid", pa_gr_uid, T_ATTRIBUTE);
table_init(TAG_RUID, "ruid", pa_pw_uid, T_ATTRIBUTE);
table_init(TAG_RGID, "rgid", pa_gr_uid, T_ATTRIBUTE);
table_init(TAG_PID, "pid", pa_adr_u_int32, T_ATTRIBUTE);
table_init(TAG_SID, "sid", pa_adr_u_int32, T_ATTRIBUTE);
table_init(TAG_TID32, "tid", pa_tid32, T_ATTRIBUTE);
table_init(TAG_TID64, "tid", pa_tid64, T_ATTRIBUTE);
table_init(TAG_TID32_EX, "tid", pa_tid32_ex, T_ATTRIBUTE);
table_init(TAG_TID64_EX, "tid", pa_tid64_ex, T_ATTRIBUTE);
table_init(TAG_TID_TYPE, "type", NOFUNC, T_ATTRIBUTE);
table_init(TAG_IP_LOCAL, "local-port", pa_adr_u_short, T_ATTRIBUTE);
table_init(TAG_IP_REMOTE, "remote-port", pa_adr_u_short, T_ATTRIBUTE);
table_init(TAG_IP_ADR, "host", pa_ip_addr, T_ATTRIBUTE);
pa_event_modifier, T_ATTRIBUTE);
pa_event_type, T_ATTRIBUTE);
pa_adr_byte, T_ATTRIBUTE);
table_init(TAG_ISO, "iso8601", NOFUNC, T_ATTRIBUTE);
table_init(TAG_ERRVAL, "errval", NOFUNC, T_ATTRIBUTE);
table_init(TAG_RETVAL, "retval", pa_adr_int32, T_ATTRIBUTE);
table_init(TAG_SETTYPE, "set-type", pa_adr_string, T_ATTRIBUTE);
table_init(TAG_XID, "xid", pa_xid, T_ATTRIBUTE);
table_init(TAG_XCUID, "xcreator-uid", pa_pw_uid, T_ATTRIBUTE);
table_init(TAG_ARGNUM, "arg-num", pa_adr_byte, T_ATTRIBUTE);
table_init(TAG_ARGVAL32, "value", pa_adr_int32hex, T_ATTRIBUTE);
table_init(TAG_ARGVAL64, "value", pa_adr_int64hex, T_ATTRIBUTE);
table_init(TAG_ARGDESC, "desc", pa_adr_string, T_ATTRIBUTE);
table_init(TAG_MODE, "mode", pa_mode, T_ATTRIBUTE);
table_init(TAG_FSID, "fsid", pa_adr_int32, T_ATTRIBUTE);
table_init(TAG_NODEID32, "nodeid", pa_adr_int32, T_ATTRIBUTE);
table_init(TAG_NODEID64, "nodeid", pa_adr_int64, T_ATTRIBUTE);
table_init(TAG_DEVICE32, "device", pa_adr_u_int32, T_ATTRIBUTE);
table_init(TAG_DEVICE64, "device", pa_adr_u_int64, T_ATTRIBUTE);
table_init(TAG_SEQNUM, "seq-num", pa_adr_u_int32, T_ATTRIBUTE);
table_init(TAG_ZONENAME, "name", pa_adr_string, T_ATTRIBUTE);
table_init(TAG_RESULT, "result", NOFUNC, T_ATTRIBUTE);
table_init(TAG_CUID, "creator-uid", pa_pw_uid, T_ATTRIBUTE);
table_init(TAG_CGID, "creator-gid", pa_gr_uid, T_ATTRIBUTE);
table_init(TAG_SEQ, "seq", pa_adr_u_int32, T_ATTRIBUTE);
table_init(TAG_KEY, "key", pa_adr_int32hex, T_ATTRIBUTE);
table_init(TAG_IPVERS, "version", pa_adr_charhex, T_ATTRIBUTE);
table_init(TAG_IPSERV, "service_type", pa_adr_charhex, T_ATTRIBUTE);
table_init(TAG_IPLEN, "len", pa_adr_short, T_ATTRIBUTE);
table_init(TAG_IPID, "id", pa_adr_u_short, T_ATTRIBUTE);
table_init(TAG_IPOFFS, "offset", pa_adr_u_short, T_ATTRIBUTE);
table_init(TAG_IPTTL, "time_to_live", pa_adr_charhex, T_ATTRIBUTE);
table_init(TAG_IPPROTO, "protocol", pa_adr_charhex, T_ATTRIBUTE);
table_init(TAG_IPCKSUM, "cksum", pa_adr_u_short, T_ATTRIBUTE);
table_init(TAG_IPSRC, "src_addr", pa_adr_int32hex, T_ATTRIBUTE);
table_init(TAG_IPDEST, "dest_addr", pa_adr_int32hex, T_ATTRIBUTE);
table_init(TAG_ACLTYPE, "type", NOFUNC, T_ATTRIBUTE);
table_init(TAG_ACLVAL, "value", NOFUNC, T_ATTRIBUTE);
table_init(TAG_ACEMASK, "access_mask", NOFUNC, T_ATTRIBUTE);
table_init(TAG_ACEFLAGS, "flags", NOFUNC, T_ATTRIBUTE);
table_init(TAG_ACETYPE, "type", NOFUNC, T_ATTRIBUTE);
table_init(TAG_ACEID, "id", NOFUNC, T_ATTRIBUTE);
table_init(TAG_SOCKTYPE, "type", pa_adr_shorthex, T_ATTRIBUTE);
table_init(TAG_SOCKPORT, "port", pa_adr_shorthex, T_ATTRIBUTE);
table_init(TAG_SOCKADDR, "addr", NOFUNC, T_ATTRIBUTE);
table_init(TAG_SOCKEXDOM, "sock_domain", pa_adr_shorthex, T_ATTRIBUTE);
table_init(TAG_SOCKEXTYPE, "sock_type", pa_adr_shorthex, T_ATTRIBUTE);
table_init(TAG_SOCKEXLPORT, "lport", NOFUNC, T_ATTRIBUTE);
table_init(TAG_SOCKEXLADDR, "laddr", NOFUNC, T_ATTRIBUTE);
table_init(TAG_SOCKEXFPORT, "fport", NOFUNC, T_ATTRIBUTE);
table_init(TAG_SOCKEXFADDR, "faddr", NOFUNC, T_ATTRIBUTE);
table_init(TAG_IPCTYPE, "ipc-type", NOFUNC, T_ATTRIBUTE);
table_init(TAG_IPCID, "ipc-id", pa_adr_int32, T_ATTRIBUTE);
table_init(TAG_ARBPRINT, "print", NOFUNC, T_ATTRIBUTE);
table_init(TAG_ARBTYPE, "type", NOFUNC, T_ATTRIBUTE);
table_init(TAG_ARBCOUNT, "count", NOFUNC, T_ATTRIBUTE);
table_init(TAG_HOSTID, "host", NOFUNC, T_ATTRIBUTE);
table_init(TAG_USERNAME, "username", pa_adr_string, T_ATTRIBUTE);