SYSTOOLS.AUDIT_JOURNAL_PG

À quoi ça sert

Cette fonction de table lit les entrées de type PG du journal d'audit, écrites quand le groupe principal d'un objet change, par exemple avec CHGOBJPGP ou CHGPGP. PRIMARY_GROUP donne le nouveau groupe, PREV_PRIMARY_GROUP l'ancien, et REVOKE_PREV_PRIMARY_GROUP indique si les droits de l'ancien groupe ont été retirés.

Le groupe principal d'un objet reçoit des droits spécifiques sur celui-ci. Un changement non maîtrisé peut donc ouvrir ou fermer des accès. Cette fonction aide à les retrouver, y compris pour les objets de l'IFS (PATH_NAME).

L'exemple d'IBM liste les objets des bibliothèques APPLIB ou APPLIB2 dont le groupe principal a changé dans le dernier mois.

Résultat réel sur un IBM i 7.5

Ce que nous avons exécuté :

SELECT LIBRARY_NAME, OBJECT_NAME, OBJECT_TYPE, PRIMARY_GROUP, PREV_PRIMARY_GROUP, 
      REVOKE_PREV_PRIMARY_GROUP FROM TABLE( 
  SYSTOOLS.AUDIT_JOURNAL_PG( 
    STARTING_TIMESTAMP => CURRENT DATE - 1 MONTH )) 
  WHERE LIBRARY_NAME IN ('APPLIB', 'APPLIB2') 
  ORDER BY 1, 3, 2

Aucune entrée de ce type dans le journal d'audit sur les 90 derniers jours : ce type d'événement n'est pas audité ou ne s'est pas produit sur notre IBM i de test.

L'exemple d'IBM

Lister les objets des bibliothèques APPLIB ou APPLIB2 dont le groupe principal a changé au cours du dernier mois.

-- Description: List the objects in APPLIB or APPLIB2 that had their primary group 
     -- changed in the last month.
 SELECT LIBRARY_NAME, OBJECT_NAME, OBJECT_TYPE, PRIMARY_GROUP, PREV_PRIMARY_GROUP, 
      REVOKE_PREV_PRIMARY_GROUP FROM TABLE( 
  SYSTOOLS.AUDIT_JOURNAL_PG( 
    STARTING_TIMESTAMP => CURRENT DATE - 1 MONTH )) 
  WHERE LIBRARY_NAME IN ('APPLIB', 'APPLIB2') 
  ORDER BY 1, 3, 2;

Paramètres

Colonnes renvoyées (65)