Les dernières releases du système d'exploitation comportent plusieurs améliorations concernant la journalisation de la base de données.
Créer le journal pour l’analyse approfondie
Certaines d’entre elles portent sur la taille et le contenu des entrées du journal. Quand vous envisagez l’analyse approfondie des changements des enregistrements de la base de données journalisés, vous ne voulez certainement pas utiliser les « skinny headers ».
Les skinny headers (en-têtes succincts) sont obtenus en réduisant la taille des en-têtes d’entrée de journaux, afin d’éliminer des informations du genre nom du job, nom de l’utilisateur et nom du programme auteurs du changement. Pour cela, vous allez spécifier sur la commande CRTJRN ou CHGJRN une receiver size option de RCVSIZOPT(*MINFIXLEN) ou bien utiliser le paramètre Fixed Length Data (FIXLENDTA) pour spécifier une valeur, comme FIXLENDTA(*USR).
Quand un enregistrement est ajouté à, changé, ou supprimé d’un fichier base de données, vous voulez présenter toute l’information pertinente, à savoir le job, l’utilisateur et le programme utilisés pour effectuer le changement. Donc, vous ne voulez pas des en-têtes succincts ou skinny headers.
Pour améliorer la journalisation, vous pouvez aussi réduire les données spécifiques aux entrées du journal. Pour cela, vous utiliserez le paramètre de CRTJRN/CHGJRN, MINENTDTA. Je répète : si vous voulez effectuer une analyse approfondie des données des entrées du journal, il faut que toutes les données spécifiques disponibles soient intactes. Par conséquent, le paramètre MINENTDTA doit présenter la valeur *NONE, ce qui signifie que les données spécifiques complètes accompagneront chaque entrée du journal.
Pour vous assurer que le journal de base de données est créé pour l’analyse approfondie, utilisez la commande CRTJRN comme ici. Si le journal existe déjà, utilisez la commande CHGJRN pour définir les paramètres RCVSIZOPT et MINENTDTA, comme ici.
CRTJRN JRN(Library-Name/Journal-Name)
JRNRCV(Library-Name/Receiver-Name)
RCVSIZOPT(*RMVINTENT *MAXOPT3)
MINENTDTA(*NONE)
Téléchargez cette ressource
Sécuriser Microsoft 365 avec une approche Zero-Trust
Découvrez comment renforcer la cyber-résilience de Microsoft 365 grâce à une approche Zero-Trust, une administration granulaire et une automatisation avancée. La technologie Virtual Tenant de CoreView permet de sécuriser et simplifier la gestion des environnements complexes, tout en complétant vos stratégies IAM, y compris dans les secteurs réglementés.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Veeam passe à la vitesse supérieure avec iResOps pour Microsoft 365
- Visibilité, réputation, clients : ce que les petites entreprises ne pourront plus déléguer en 2027
- IA souveraine : l’Europe avance, mais son interconnexion prend du retard
- Cloud public : la sécurité des données s’impose comme premier critère pour les agents publics
Articles les + lus
Continuer avec Exchange Server : quelles conséquences ?
Raccourcis Réseau et Navigateur : le kit de Diagnostic des Professionnels IT
Raccourcis PowerShell et Windows Terminal pour les Professionnels IT
Commandes Windows 11 : le Guide des Outils accessibles avec Win + R
Sécurité : une approche dans la durée avant tout
À la une de la chaîne Tech
- Continuer avec Exchange Server : quelles conséquences ?
- Raccourcis Réseau et Navigateur : le kit de Diagnostic des Professionnels IT
- Raccourcis PowerShell et Windows Terminal pour les Professionnels IT
- Commandes Windows 11 : le Guide des Outils accessibles avec Win + R
- Sécurité : une approche dans la durée avant tout
