審核關聯式資料庫目錄

線上編輯

本主題討論如何審核關聯式資料庫目錄的程式存取權。

當這裡列出的其中一個項目為 true 時，對關聯式資料庫目錄的存取及變更會記錄在安全審核異動日誌 (QAUDJRN) 中作為 SM (系統管理變更) 異動日誌項目。

  • 系統 QAUDLVL 的值為 *SYSMGT。
  • 使用者 AUDLVL 的值為 *SYSMGT。

透過使用 *SYSMGT 值，系統會審核使用下列 CL 指令所進行的所有存取:

  • Add Relational Database Directory Entry (ADDRDBDIRE) 指令
  • Change Relational Database Directory Entry (CHGRDBDIRE) 指令
  • Display Relational Database Directory Entry (DSPRDBDIRE) 指令
  • Remove Relational Database Directory Entry (RMVRDBDIRE) 指令
  • Work with Relational Database Directory Entry (WRKRDBDIRE) 指令
  • Change DDM TCP/IP Attributes (CHGDDMTCPA) 指令

變更開始如需 SM 異動日誌項目的相關資訊，請參閱 安全參照 主題。 變更結束

變更開始如需如何使用 SQL 以使用 AUDIT_JOURNAL_SM 表格函數傳回 SM 審核日誌登載項目資訊的相關資訊，請參閱 資料庫效能及查詢最佳化 主題。變更結束

關聯式資料庫目錄是無需目錄登錄指令即可直接讀取的資料庫檔案 (QSYS/QADBXRDBD)。

名稱為 QADBXRMTNM 的邏輯檔案是透過 QADBXRDBD 來建置。 若要審核此檔案的直接存取權，請使用 Change Object Auditing (CHGOBJAUD) 指令將審核設定為開啟。