SYSTOOLS.AUDIT_JOURNAL_SF

À quoi ça sert

Cette fonction de table lit les entrées de type SF du journal d'audit, relatives aux actions sur les fichiers spoule : lecture, copie, déplacement, suppression, changement d'attributs. Elle décrit le fichier spoule (nom, numéro, travail d'origine, file d'attente de sortie, horodatage de création) et l'opération. Elle indique aussi les programmes de sortie de sécurité éventuellement en cause (EXIT_PROGRAM_LIBRARY, EXIT_PROGRAM).

Les fichiers spoule contiennent souvent des données sensibles. Cette fonction permet de savoir qui a consulté, copié ou supprimé un état. L'exemple d'IBM liste, pour le dernier mois, les opérations sur fichiers spoule rejetées par le programme de sortie enregistré.

Les paramètres sont facultatifs. Ces entrées ne sont écrites que si l'audit des actions sur les fichiers spoule est actif.

Résultat réel sur un IBM i 7.5

Ce que nous avons exécuté :

SELECT EXIT_PROGRAM_LIBRARY, EXIT_PROGRAM, SF.* FROM TABLE( 
  SYSTOOLS.AUDIT_JOURNAL_SF( 
    STARTING_TIMESTAMP => CURRENT DATE - 1 MONTH )) SF 
     WHERE ENTRY_TYPE = 'X'

Aucune entrée de ce type dans le journal d'audit sur les 90 derniers jours : ce type d'événement n'est pas audité ou ne s'est pas produit sur notre IBM i de test.

L'exemple d'IBM

Lister les opérations sur fichiers spoule qui ont été rejetées par le programme de sortie de sécurité enregistré au cours du dernier mois.

-- Description: List spooled file operations that were rejected by the registered security 
     --  exit program in the last month.  
 SELECT EXIT_PROGRAM_LIBRARY, EXIT_PROGRAM, SF.* FROM TABLE( 
  SYSTOOLS.AUDIT_JOURNAL_SF( 
    STARTING_TIMESTAMP => CURRENT DATE - 1 MONTH )) SF 
     WHERE ENTRY_TYPE = 'X';

Paramètres

Colonnes renvoyées (93)