wpisy generowane przez administratora, dotyczące źródła i pliku wykonywalnego, jeżeli serwer aplikacji operuje w systemie UNIX.
W przypadku źródła, właściciel jest twórcą procesu.
W przypadku pliku wykonywalnego, właściciel jest ostatnią osobą kompilującą proces (podczas kompilacji, administrator usuwa plik wykonywalny przed jego odtworzeniem).