SYSTOOLS.AUDIT_JOURNAL_DO

À quoi ça sert

Cette fonction de table lit les entrées de type DO du journal d'audit, écrites quand un objet est supprimé. On y lit la bibliothèque (OBJECT_LIBRARY), le nom, le type et l'attribut de l'objet supprimé, ou son chemin dans l'IFS, ainsi que le profil (USER_NAME) et le travail à l'origine de la suppression.

C'est la réponse à la question classique : qui a supprimé ce fichier, ce programme ou cette bibliothèque ? L'exemple d'IBM liste les objets de type *FILE supprimés dans la semaine, avec le profil en cours au moment de la suppression.

Les paramètres de sélection sont facultatifs et communs aux fonctions d'audit. Ces entrées n'existent que si l'audit des suppressions est activé.

Résultat réel sur un IBM i 7.5

Ce que nous avons exécuté :

SELECT OBJECT_LIBRARY, OBJECT_NAME, USER_NAME FROM TABLE( 
  SYSTOOLS.AUDIT_JOURNAL_DO( 
    STARTING_TIMESTAMP => CURRENT TIMESTAMP - 7 DAYS ))  
   WHERE OBJECT_TYPE = '*FILE'

Ce que l'IBM i a renvoyé le 01/10/2026 (5 lignes au plus) :

Données anonymisées : les noms de système, de profils, de bibliothèques, de postes et les adresses IP ont été remplacés. Les objets du schéma JOBISQL sont des objets de démonstration créés pour ce site.

L'exemple d'IBM

Lister les objets de type *FILE supprimés cette semaine, avec le profil utilisateur en vigueur lors de la suppression.

-- Description: List any *FILE objects that were deleted this week. Return the  
    -- user profile in effect when the delete occurred. 
 SELECT OBJECT_LIBRARY, OBJECT_NAME, USER_NAME FROM TABLE( 
  SYSTOOLS.AUDIT_JOURNAL_DO( 
    STARTING_TIMESTAMP => CURRENT TIMESTAMP - 7 DAYS ))  
   WHERE OBJECT_TYPE = '*FILE';

Paramètres

Colonnes renvoyées (39)