SYSTOOLS.AUDIT_JOURNAL_CP

À quoi ça sert

Cette fonction de table lit les entrées de type CP du journal d'audit, écrites quand un profil utilisateur est créé, modifié ou supprimé (CRTUSRPRF, CHGUSRPRF, DLTUSRPRF). USER_PROFILE désigne le profil concerné et COMMAND_TYPE la nature de l'opération ('CRT' pour une création, comme dans l'exemple d'IBM).

Le reste des colonnes reprend les attributs du profil qui ont été renseignés : statut, nombre maximal de tentatives de connexion, expiration du mot de passe ou du profil, gestion locale du mot de passe, etc.

C'est une source clé pour une revue de comptes : on y retrouve qui a créé un profil, qui l'a réactivé, et quand. Le SQL facilite la comparaison avec la liste actuelle des profils.

Résultat réel sur un IBM i 7.5

Ce que nous avons exécuté :

SELECT USER_PROFILE FROM TABLE( 
  SYSTOOLS.AUDIT_JOURNAL_CP( 
    STARTING_TIMESTAMP => CURRENT TIMESTAMP - 6 MONTHS )) 
    WHERE  COMMAND_TYPE = 'CRT'

Ce que l'IBM i a renvoyé le 01/10/2026 (5 lignes au plus) :

Données anonymisées : les noms de système, de profils, de bibliothèques, de postes et les adresses IP ont été remplacés. Les objets du schéma JOBISQL sont des objets de démonstration créés pour ce site.

L'exemple d'IBM

Lister les profils utilisateurs qui ont été créés au cours des six derniers mois.

-- Description: List any user profiles that were created in the last 6 months.  
 SELECT USER_PROFILE FROM TABLE( 
  SYSTOOLS.AUDIT_JOURNAL_CP( 
    STARTING_TIMESTAMP => CURRENT TIMESTAMP - 6 MONTHS )) 
    WHERE  COMMAND_TYPE = 'CRT';

Paramètres

Colonnes renvoyées (110)