ISO_SUSP_TSTAMP
ana->fields &= ~ISO_SUSP_TSTAMP;
return (ISO_SUSP_TSTAMP);
ISO_SUSP_TSTAMP },
analyze.fields = ISO_SUSP_ATTR | ISO_SUSP_TSTAMP | ISO_SUSP_DEVICE;