SYSTOOLS.AUDIT_JOURNAL_PW

À quoi ça sert

Cette fonction de table lit les entrées de type PW du journal d'audit, écrites lors d'une tentative de connexion avec un mot de passe ou un profil incorrect. VIOLATION_TYPE et VIOLATION_TYPE_DETAIL donnent la raison. AUDIT_USER_NAME, DEVICE_NAME, INTERFACE_NAME et les colonnes de localisation indiquent qui a tenté de se connecter, depuis où et par quelle interface.

C'est l'outil de base pour détecter une attaque par force brute ou des comptes verrouillés à répétition. Le SQL permet de compter par type, par adresse ou par profil. L'exemple d'IBM compte chaque type de violation depuis hier, en appelant la fonction sans paramètre.

Appelée sans paramètre, la fonction renvoie la période par défaut. Les paramètres sont facultatifs et communs aux fonctions d'audit.

Résultat réel sur un IBM i 7.5

Ce que nous avons exécuté :

SELECT VIOLATION_TYPE CONCAT ' - ' CONCAT VIOLATION_TYPE_DETAIL,  
       COUNT(*) AS VIOLATION_COUNT 
  FROM TABLE ( 
      SYSTOOLS.AUDIT_JOURNAL_PW ( )  ) 
  GROUP BY VIOLATION_TYPE CONCAT ' - ' CONCAT VIOLATION_TYPE_DETAIL 
  ORDER BY 2 DESC

Ce que l'IBM i a renvoyé le 01/10/2026 (3 lignes au plus) :

Données anonymisées : les noms de système, de profils, de bibliothèques, de postes et les adresses IP ont été remplacés. Les objets du schéma JOBISQL sont des objets de démonstration créés pour ce site.

L'exemple d'IBM

Pour toutes les entrées d'audit de mots de passe d'hier et d'aujourd'hui, compter le nombre de chaque type de violation.

-- Description: For all the password audit journal entries from yesterday and today, 
   -- list the number of each type of audit violation. 
 SELECT VIOLATION_TYPE CONCAT ' - ' CONCAT VIOLATION_TYPE_DETAIL,  
       COUNT(*) AS VIOLATION_COUNT 
  FROM TABLE ( 
      SYSTOOLS.AUDIT_JOURNAL_PW ( )  ) 
  GROUP BY VIOLATION_TYPE CONCAT ' - ' CONCAT VIOLATION_TYPE_DETAIL 
  ORDER BY 2 DESC;

Paramètres

Colonnes renvoyées (35)