SYSTOOLS.AUDIT_JOURNAL_AU

À quoi ça sert

Cette fonction de table lit les entrées de type AU du journal d'audit, liées à la configuration d'EIM (Enterprise Identity Mapping), le mécanisme qui associe l'identité d'un utilisateur d'un registre à son profil IBM i. Les colonnes ACTION, ATTRIBUTE_NAME, ATTRIBUTE_VALUE et PREV_ATTRIBUTE_VALUE montrent ce qui a été modifié, avec l'ancienne valeur.

On la consulte pour retracer les changements de configuration d'authentification unique : qui a modifié un attribut, un type d'association (ASSOCIATION_TYPE), ou un nom distinctif de registre ou d'identifiant.

Les paramètres de sélection sont communs à toutes les fonctions d'audit et facultatifs. Le SQL permet de filtrer sur ENTRY_TYPE et ACTION, comme dans l'exemple d'IBM.

Résultat réel sur un IBM i 7.5

Ce que nous avons exécuté :

SELECT * FROM TABLE(SYSTOOLS.AUDIT_JOURNAL_AU(STARTING_TIMESTAMP => CURRENT TIMESTAMP - 90 DAYS)) X

Aucune entrée de ce type dans le journal d'audit sur les 90 derniers jours : ce type d'événement n'est pas audité ou ne s'est pas produit sur notre IBM i de test.

L'exemple d'IBM

Lister les attributs de configuration EIM qui ont été modifiés au cours des deux derniers mois.

-- Description: List the EIM configuration attributes that were changed in the last two months. 
 SELECT * FROM TABLE( 
  SYSTOOLS.AUDIT_JOURNAL_AU( 
      STARTING_TIMESTAMP => CURRENT TIMESTAMP - 2 MONTHS)) 
WHERE ENTRY_TYPE = 'E' AND ACTION = 'CHANGE';

Paramètres

Colonnes renvoyées (32)