SYSTOOLS.AUDIT_JOURNAL_RA

À quoi ça sert

Cette fonction de table lit les entrées de type RA du journal d'audit, écrites quand une restauration change les droits d'un objet. Les colonnes SAVE_AUTHORIZATION_LIST et RESTORE_AUTHORIZATION_LIST comparent la liste d'autorisation d'origine et celle d'arrivée, PUBLIC_AUTHORITY_EXCLUDE montre le droit public, et PRIVATE_AUTHORITY_REMOVED indique la perte de droits privés.

Une restauration peut modifier silencieusement la sécurité d'un objet, par exemple quand la liste d'autorisation n'existe pas sur le système cible. Cette fonction aide à repérer ce cas après une restauration ou une migration.

L'exemple d'IBM cherche les objets de APPLIB1 dont le droit public n'est plus *EXCLUDE après les restaurations du dernier jour.

Résultat réel sur un IBM i 7.5

Ce que nous avons exécuté :

SELECT OBJECT_LIBRARY, OBJECT_NAME, OBJECT_TYPE, PUBLIC_AUTHORITY_EXCLUDE FROM TABLE( 
  SYSTOOLS.AUDIT_JOURNAL_RA( 
    STARTING_TIMESTAMP => CURRENT TIMESTAMP - 1 DAY)) 
    WHERE OBJECT_LIBRARY = 'APPLIB1'  
        AND PUBLIC_AUTHORITY_EXCLUDE = 'NO'

Aucune entrée de ce type dans le journal d'audit sur les 90 derniers jours : ce type d'événement n'est pas audité ou ne s'est pas produit sur notre IBM i de test.

L'exemple d'IBM

Lister les objets de APPLIB1 dont le droit public n'est pas *EXCLUDE à la suite de restaurations faites au cours du dernier jour.

-- Description: List any objects in APPLIB1 where the public authority is not set  
  -- to *EXCLUDE as a result of restores done in the last day.  
 SELECT OBJECT_LIBRARY, OBJECT_NAME, OBJECT_TYPE, PUBLIC_AUTHORITY_EXCLUDE FROM TABLE( 
  SYSTOOLS.AUDIT_JOURNAL_RA( 
    STARTING_TIMESTAMP => CURRENT TIMESTAMP - 1 DAY)) 
    WHERE OBJECT_LIBRARY = 'APPLIB1'  
        AND PUBLIC_AUTHORITY_EXCLUDE = 'NO';

Paramètres

Colonnes renvoyées (41)