SYSTOOLS.AUDIT_JOURNAL_LD

À quoi ça sert

Cette fonction de table lit les entrées de type LD du journal d'audit, écrites pour des opérations sur les répertoires de l'IFS (système de fichiers intégré) : création ou suppression de lien, recherche dans un répertoire. Les colonnes PATH_NAME, IFS_OBJECT_NAME et OBJECT_FILE_ID identifient l'objet visé.

L'exemple d'IBM liste les répertoires parcourus durant la dernière semaine, en filtrant sur un type d'entrée. C'est utile pour repérer l'exploration inhabituelle d'une arborescence sensible ou pour comprendre quels répertoires une application parcourt réellement.

Les paramètres de sélection sont facultatifs. Le volume de ces entrées peut être élevé : bornez toujours la période.

Résultat réel sur un IBM i 7.5

Ce que nous avons exécuté :

SELECT * FROM TABLE(SYSTOOLS.AUDIT_JOURNAL_LD(STARTING_TIMESTAMP => CURRENT TIMESTAMP - 90 DAYS)) X

Ce que l'IBM i a renvoyé le 01/10/2026 (5 lignes au plus) :

Données anonymisées : les noms de système, de profils, de bibliothèques, de postes et les adresses IP ont été remplacés. Les objets du schéma JOBISQL sont des objets de démonstration créés pour ce site.

L'exemple d'IBM

Lister les répertoires qui ont fait l'objet d'une recherche durant la dernière semaine.

-- Description: List directories that have been searched in the last week. 
 SELECT PATH_NAME FROM TABLE( 
  SYSTOOLS.AUDIT_JOURNAL_LD( 
    STARTING_TIMESTAMP => CURRENT TIMESTAMP - 7 DAYS)) 
  WHERE ENTRY_TYPE = 'K';

Paramètres

Colonnes renvoyées (31)