SYSTOOLS.AUDIT_JOURNAL_SV

À quoi ça sert

Cette fonction de table lit les entrées de type SV du journal d'audit, écrites quand une valeur système est modifiée. SYSTEM_VALUE désigne la valeur système, NEW_VALUE sa nouvelle valeur et OLD_VALUE l'ancienne.

C'est une fonction d'exploitation et de sécurité très utile : une valeur système modifiée (niveau de sécurité, règles de mot de passe, paramètres réseau, fuseau horaire) a des effets sur tout le système. Savoir qui l'a changée, quand et depuis quelle valeur permet de comprendre une régression ou de la corriger.

L'exemple d'IBM liste tous les changements de l'année civile en cours, en utilisant TRUNC_TIMESTAMP pour calculer le début de l'année.

Résultat réel sur un IBM i 7.5

Ce que nous avons exécuté :

SELECT * FROM TABLE( 
  SYSTOOLS.AUDIT_JOURNAL_SV( 
    STARTING_TIMESTAMP => TRUNC_TIMESTAMP(CURRENT DATE, 'YEAR') )) 
 WHERE ENTRY_TYPE = 'A'

Aucune entrée de ce type dans le journal d'audit sur les 90 derniers jours : ce type d'événement n'est pas audité ou ne s'est pas produit sur notre IBM i de test.

L'exemple d'IBM

Lister les changements de valeurs système effectués durant l'année civile en cours.

-- Description: List any system value changes that have been made in the 
    -- current calendar year. 
 SELECT * FROM TABLE( 
  SYSTOOLS.AUDIT_JOURNAL_SV( 
    STARTING_TIMESTAMP => TRUNC_TIMESTAMP(CURRENT DATE, 'YEAR') )) 
 WHERE ENTRY_TYPE = 'A';

Paramètres

Colonnes renvoyées (26)