SYSTOOLS.AUDIT_JOURNAL_RP

À quoi ça sert

Cette fonction de table lit les entrées de type RP du journal d'audit, écrites quand on restaure un programme qui adopte les droits de son propriétaire. Les colonnes OBJECT_LIBRARY, OBJECT_NAME, OBJECT_TYPE et OBJECT_OWNER identifient ce programme et le profil dont il utilise les droits.

La restauration d'un programme à droits adoptés est sensible : ce programme arrive avec des droits élevés, éventuellement d'origine inconnue. Cette fonction permet de contrôler qu'aucun programme de ce type ne s'est glissé dans une restauration.

L'exemple d'IBM liste les programmes de ce type restaurés dans le dernier mois. Les paramètres de sélection sont facultatifs et communs aux fonctions d'audit.

Résultat réel sur un IBM i 7.5

Ce que nous avons exécuté :

SELECT OBJECT_LIBRARY, OBJECT_NAME, OBJECT_TYPE, OBJECT_OWNER FROM TABLE( 
  SYSTOOLS.AUDIT_JOURNAL_RP( 
    STARTING_TIMESTAMP => CURRENT DATE - 1 MONTH))

Aucune entrée de ce type dans le journal d'audit sur les 90 derniers jours : ce type d'événement n'est pas audité ou ne s'est pas produit sur notre IBM i de test.

L'exemple d'IBM

Trouver les programmes à droits adoptés qui ont été restaurés au cours du dernier mois.

-- Description: Find any programs that were restored that adopt authority in the last month. 
 SELECT OBJECT_LIBRARY, OBJECT_NAME, OBJECT_TYPE, OBJECT_OWNER FROM TABLE( 
  SYSTOOLS.AUDIT_JOURNAL_RP( 
    STARTING_TIMESTAMP => CURRENT DATE - 1 MONTH));

Paramètres

Colonnes renvoyées (35)