SYSTOOLS.AUDIT_JOURNAL_PA

À quoi ça sert

Cette fonction de table lit les entrées de type PA du journal d'audit, écrites quand on change le paramètre d'adoption des droits d'un programme (par exemple avec CHGPGM ou CHGSRVPGM, option USRPRF(*OWNER)). Les colonnes OBJECT_LIBRARY, OBJECT_NAME, OBJECT_TYPE et OBJECT_OWNER identifient le programme et son propriétaire.

Il ne faut pas confondre cette fonction avec AUDIT_JOURNAL_AP, qui trace l'utilisation des droits adoptés : celle-ci trace le changement du paramètre. Elle permet de repérer un programme passé en adoption de droits sans validation.

Les paramètres de sélection sont facultatifs. L'exemple d'IBM filtre sur un type d'entrée pour le dernier mois.

Résultat réel sur un IBM i 7.5

Ce que nous avons exécuté :

SELECT ENTRY_TIMESTAMP, ENTRY_TYPE, OBJECT_LIBRARY, OBJECT_NAME, OBJECT_TYPE, OBJECT_OWNER FROM TABLE(SYSTOOLS.AUDIT_JOURNAL_PA(STARTING_TIMESTAMP => CURRENT DATE - 90 DAYS)) X

Ce que l'IBM i a renvoyé le 01/10/2026 (5 lignes au plus) :

Données anonymisées : les noms de système, de profils, de bibliothèques, de postes et les adresses IP ont été remplacés. Les objets du schéma JOBISQL sont des objets de démonstration créés pour ce site.

L'exemple d'IBM

Trouver les programmes dont le paramètre a été changé pour adopter les droits de leur propriétaire durant le dernier mois.

-- Description: Find any programs that were changed to adopt the program owner's 
  -- authority in the last month. 
 SELECT OBJECT_LIBRARY, OBJECT_NAME, OBJECT_TYPE, OBJECT_OWNER FROM TABLE( 
  SYSTOOLS.AUDIT_JOURNAL_PA( 
    STARTING_TIMESTAMP => CURRENT DATE - 1 MONTH )) 
    WHERE ENTRY_TYPE = 'A';

Paramètres

Colonnes renvoyées (42)