SYSTOOLS.AUDIT_JOURNAL_AX

À quoi ça sert

Cette fonction de table lit les entrées de type AX du journal d'audit, écrites pour le contrôle d'accès aux lignes et aux colonnes (RCAC). On y trouve les créations et modifications de permissions et de masques de colonne, ainsi que l'activation ou la désactivation du contrôle par ALTER TABLE.

Les colonnes ROW_ACCESS_CONTROL et COLUMN_ACCESS_CONTROL, avec leurs équivalents PREV_*, donnent l'état après et avant l'opération. SQL_STATEMENT_TEXT contient l'instruction SQL exécutée, et STATEMENT_TRUNCATED indique si elle a été tronquée.

C'est un contrôle important pour une conformité de type séparation des tâches : on vérifie que personne n'a désactivé une protection de données sensibles sans trace.

Résultat réel sur un IBM i 7.5

Ce que nous avons exécuté :

SELECT LIBRARY_NAME, FILE_NAME, ROW_ACCESS_CONTROL, COLUMN_ACCESS_CONTROL, 
           PREV_ROW_ACCESS_CONTROL, PREV_COLUMN_ACCESS_CONTROL FROM TABLE( 
  SYSTOOLS.AUDIT_JOURNAL_AX( 
    STARTING_TIMESTAMP => CURRENT DATE - 7 DAYS )) 
  WHERE ENTRY_TYPE = 'T'

Ce que l'IBM i a renvoyé le 01/10/2026 (2 lignes au plus) :

Données anonymisées : les noms de système, de profils, de bibliothèques, de postes et les adresses IP ont été remplacés. Les objets du schéma JOBISQL sont des objets de démonstration créés pour ce site.

L'exemple d'IBM

Lister les changements d'activation du contrôle d'accès par ligne ou par colonne durant la dernière semaine, faits par un ALTER TABLE avec l'option ACTIVATE ou DEACTIVATE.

-- Description: List any changes to active row or column access control for the 
  --    last week. These are operations performed by an ALTER TABLE statement with 
  --    an ACTIVATE or DEACTIVATE option. 
 SELECT LIBRARY_NAME, FILE_NAME, ROW_ACCESS_CONTROL, COLUMN_ACCESS_CONTROL, 
           PREV_ROW_ACCESS_CONTROL, PREV_COLUMN_ACCESS_CONTROL FROM TABLE( 
  SYSTOOLS.AUDIT_JOURNAL_AX( 
    STARTING_TIMESTAMP => CURRENT DATE - 7 DAYS )) 
  WHERE ENTRY_TYPE = 'T';

Paramètres

Colonnes renvoyées (39)