SYSTOOLS.AUDIT_JOURNAL_ST

À quoi ça sert

Cette fonction de table lit les entrées de type ST du journal d'audit, écrites quand on utilise un outil de service. SERVICE_TOOL et SERVICE_TOOL_DETAIL disent lequel, et les colonnes d'objet précisent ce qui a été touché. On y trouve aussi les informations sur le travail cible et le nombre d'octets modifiés (NUMBER_OF_ALTERED_BYTES).

Les outils de service permettent de lire et de modifier directement du contenu du système en dehors des contrôles habituels. Les tracer est donc un point d'attention de sécurité. L'exemple d'IBM vérifie si quelqu'un a modifié du stockage avec STRSST aujourd'hui, en cherchant un nombre d'octets modifiés supérieur à zéro.

Les paramètres de sélection sont facultatifs.

Résultat réel sur un IBM i 7.5

Ce que nous avons exécuté :

SELECT * FROM TABLE( 
  SYSTOOLS.AUDIT_JOURNAL_ST( 
    STARTING_TIMESTAMP => CURRENT DATE )) 
    WHERE SERVICE_TOOL = 'ST' AND NUMBER_OF_ALTERED_BYTES > 0

Aucune entrée de ce type dans le journal d'audit sur les 90 derniers jours : ce type d'événement n'est pas audité ou ne s'est pas produit sur notre IBM i de test.

L'exemple d'IBM

Vérifier si quelqu'un a modifié du stockage avec STRSST aujourd'hui.

-- Description: Check whether anyone has changed storage using STRSST today.
 SELECT * FROM TABLE( 
  SYSTOOLS.AUDIT_JOURNAL_ST( 
    STARTING_TIMESTAMP => CURRENT DATE )) 
    WHERE SERVICE_TOOL = 'ST' AND NUMBER_OF_ALTERED_BYTES > 0;

Paramètres

Colonnes renvoyées (66)