SYSTOOLS.AUDIT_JOURNAL_ZC

À quoi ça sert

Cette fonction de table lit les entrées de type ZC du journal d'audit système (QAUDJRN) : elles tracent les changements d'objets, bibliothèque ou IFS. Chaque ligne indique quand, par quel profil USER_NAME, depuis quel travail et quel programme l'accès a eu lieu, et sur quel objet (LIBRARY_NAME, OBJECT_NAME, PATH_NAME, IFS_OBJECT_NAME).

Elle sert aux audits de sécurité et aux enquêtes : savoir qui a modifié un fichier de données dans l'IFS, ou quel programme a changé un objet sensible. Les entrées n'existent que si la valeur système d'audit et l'audit d'objets sont configurés pour les produire.

Les paramètres délimitent la lecture : STARTING_TIMESTAMP et ENDING_TIMESTAMP, ou une plage de récepteurs et de séquences, ainsi que USER_NAME, JOB et PROGRAM. Par rapport à DSPJRN, le SQL permet de filtrer, trier et regrouper directement le résultat.

Résultat réel sur un IBM i 7.5

Ce que nous avons exécuté :

SELECT IFS_OBJECT_NAME, PATH_NAME, ACCESS_TYPE FROM TABLE( 
    SYSTOOLS.AUDIT_JOURNAL_ZC( 
    STARTING_TIMESTAMP => CURRENT TIMESTAMP - 7 DAYS )) 
    WHERE ENTRY_TYPE = 'C' AND IFS_OBJECT_NAME LIKE 'data%' 
    ORDER BY PATH_NAME, IFS_OBJECT_NAME

Aucune entrée de ce type dans le journal d'audit sur les 90 derniers jours : ce type d'événement n'est pas audité ou ne s'est pas produit sur notre IBM i de test.

L'exemple d'IBM

Lister les objets de l'IFS dont le nom commence par « data » et qui ont été modifiés au cours de la dernière semaine.

-- Description: List objects in the IFS that start with the letters 'data' that were  
     -- modified in the last week.  
 SELECT IFS_OBJECT_NAME, PATH_NAME, ACCESS_TYPE FROM TABLE( 
    SYSTOOLS.AUDIT_JOURNAL_ZC( 
    STARTING_TIMESTAMP => CURRENT TIMESTAMP - 7 DAYS )) 
    WHERE ENTRY_TYPE = 'C' AND IFS_OBJECT_NAME LIKE 'data%' 
    ORDER BY PATH_NAME, IFS_OBJECT_NAME;

Paramètres

Colonnes renvoyées (45)