SYSTOOLS.AUDIT_JOURNAL_CD

À quoi ça sert

Cette fonction de table lit les entrées de type CD du journal d'audit : les commandes CL exécutées. COMMAND_STRING contient la commande avec ses paramètres, OBJECT_LIBRARY et OBJECT_NAME désignent la commande elle-même, et WHERE_RUN dit d'où elle a été lancée.

Elle permet de savoir qui a lancé quelle commande sensible (CHGSYSVAL, CRTUSRPRF, ENDJOB…) et à quel moment. L'exemple d'IBM sélectionne toutes les commandes CHG* de la bibliothèque QSYS exécutées dans la semaine.

Le SQL apporte le filtrage par motif (LIKE), le regroupement et la jointure avec les services d'information utilisateur, ce qui rend l'analyse bien plus souple qu'avec DSPAUDJRNE.

Résultat réel sur un IBM i 7.5

Ce que nous avons exécuté :

SELECT * FROM TABLE(SYSTOOLS.AUDIT_JOURNAL_CD(STARTING_TIMESTAMP => CURRENT TIMESTAMP - 90 DAYS)) X

Aucune entrée de ce type dans le journal d'audit sur les 90 derniers jours : ce type d'événement n'est pas audité ou ne s'est pas produit sur notre IBM i de test.

L'exemple d'IBM

Lister les commandes de changement (CHG*) exécutées durant cette semaine.

-- Description: List any change commands that were run this week. 
 SELECT * FROM TABLE(SYSTOOLS.AUDIT_JOURNAL_CD( 
    STARTING_TIMESTAMP => CURRENT TIMESTAMP - 7 DAYS )) 
    WHERE ENTRY_TYPE = 'C' AND  
        OBJECT_LIBRARY = 'QSYS' AND 
        OBJECT_NAME LIKE 'CHG%';

Paramètres

Colonnes renvoyées (31)