SYSTOOLS.AUDIT_JOURNAL_PS

À quoi ça sert

Cette fonction de table lit les entrées de type PS du journal d'audit, relatives aux échanges de profil utilisateur et à la génération de jetons de profil. On y lit le profil (USER_PROFILE_NAME), le type et la durée de validité du jeton (PROFILE_TOKEN_TYPE, PROFILE_TOKEN_TIMEOUT), la provenance de la demande (adresse IP, port, unité) et divers profils de transit.

Elle est utile pour la sécurité : un jeton de profil permet de prendre l'identité d'un utilisateur sans mot de passe. On vérifie ainsi qui en a généré pour un profil sensible. L'exemple d'IBM cherche les jetons à usage unique générés pour QSECOFR durant la semaine.

Les paramètres de sélection sont facultatifs, communs à toutes les fonctions d'audit.

Résultat réel sur un IBM i 7.5

Ce que nous avons exécuté :

SELECT ENTRY_TIMESTAMP, USER_NAME, QUALIFIED_JOB_NAME, PROFILE_TOKEN_TYPE, USER_PROFILE_NAME FROM TABLE(SYSTOOLS.AUDIT_JOURNAL_PS(STARTING_TIMESTAMP => CURRENT DATE - 90 DAYS)) X

Ce que l'IBM i a renvoyé le 01/10/2026 (5 lignes au plus) :

Données anonymisées : les noms de système, de profils, de bibliothèques, de postes et les adresses IP ont été remplacés. Les objets du schéma JOBISQL sont des objets de démonstration créés pour ce site.

L'exemple d'IBM

Lister les occurrences où un jeton de profil à usage unique a été généré pour un profil précis durant la dernière semaine.

-- Description: List the occurrences where a single user profile token was generated 
     -- for the user QSYS in the last week. 
 SELECT * FROM TABLE( 
  SYSTOOLS.AUDIT_JOURNAL_PS(   
      STARTING_TIMESTAMP => CURRENT TIMESTAMP - 7 DAYS) ) 
  WHERE PROFILE_TOKEN_TYPE = 'SINGLE USE' AND USER_PROFILE_NAME = 'QSECOFR';

Paramètres

Colonnes renvoyées (38)