Après avoir démarré le processus de journalisation d'un fichier, vous pouvez facilement présenter les changements, ajouts et suppressions des enregistrements de la base de données, avec la commande Compare Journal Images (CMPJRNIMG).
Extraire et présenter les données approfondies tirées du journal
Si vous n’avez pas réduit les données du journal et si vous journalisez les images avant et après (*BOTH) des changements apportés aux enregistrements, vous savez tout : les champs qui ont été changés, leurs valeurs anciennes et nouvelles, qui a effectué le changement, quand et dans quelles circonstances.
CMPJRNIMG est l’outil fourni par IBM pour extraire et présenter les changements au niveau des enregistrements de base de données journalisés. Pour utiliser cette commande, vous devez d’abord journaliser le fichier de base de données avec les images avant et après (*BOTH), comme précédemment dans la commande STRJRNPF. Par ailleurs, vous ne pouvez pas utiliser la commande CMPJRNIMG sur des journaux qui ont des données spécifiques aux entrées réduites (CRTJRN . . . (MINENTDTA(*FILE)).
Pour obtenir la liste des changements, ajouts et suppressions apportés aux enregistrements, utilisez la commande :
CMPJRNIMG FILE(Library-name/File-name)
Plusieurs autres paramètres vous permettent de limiter l’étendue des changements d’enregistrements à visualiser. Par exemple, vous pouvez choisir de ne présenter les changements que pour un certain utilisateur, un certain numéro d’enregistrement, ou un certain intervalle date/heure.
L’exécution de la commande CMPJRNIMG entraîne la création du fichier spoolé QPCMPIMG qui contient le rapport des changements d’enregistrements. La figure 1 en montre un fragment. Vous voyez dans l’en-tête que l’enregistrement a été changé par l’utilisateur BOB, sur le poste de travail QPADEV0008. Bob utilisait le programme QDZTD00001, qui est le programme IBM Data File Utility (DFU). Vous voyez aussi la date et l’heure du changement.
Dans le corps de l’entrée, on voit que l’image avant est listée, et l’image après, et aussi quelques astérisques pour indiquer ce qui a été modifié. Si nous examinions la structure de l’enregistrement, nous verrions que les positions changées correspondent au nom de l’employé de « Thomas » à « Brinker. » Comme il n’y a pas d’autres astérisques, nous savons qu’aucun autre champ du fichier n’a été changé.
Avec CMPJRNIMG vous avez la base de votre propre outil de reporting sur les changements apportés à la base de données. Vous pouvez aller plus loin et introduire les données du fichier spool dans un programme et ajouter des noms de champs et des valeurs de champs.
Téléchargez cette ressource
SIEM & PME : Comment construire la boîte noire de votre SI ?
Passez à la cybersécurité proactive, transformez la collecte et l’analyse des logs en un bouclier dynamique contre les cybermenaces. Découvrez comment mettre en place une approche SIEM modulaire, évolutive et accessible, pour anticiper, détecter et réagir efficacement aux attaques.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Veeam passe à la vitesse supérieure avec iResOps pour Microsoft 365
- Visibilité, réputation, clients : ce que les petites entreprises ne pourront plus déléguer en 2027
- IA souveraine : l’Europe avance, mais son interconnexion prend du retard
- Cloud public : la sécurité des données s’impose comme premier critère pour les agents publics
Articles les + lus
Continuer avec Exchange Server : quelles conséquences ?
Raccourcis Réseau et Navigateur : le kit de Diagnostic des Professionnels IT
Raccourcis PowerShell et Windows Terminal pour les Professionnels IT
Commandes Windows 11 : le Guide des Outils accessibles avec Win + R
Sécurité : une approche dans la durée avant tout
À la une de la chaîne Tech
- Continuer avec Exchange Server : quelles conséquences ?
- Raccourcis Réseau et Navigateur : le kit de Diagnostic des Professionnels IT
- Raccourcis PowerShell et Windows Terminal pour les Professionnels IT
- Commandes Windows 11 : le Guide des Outils accessibles avec Win + R
- Sécurité : une approche dans la durée avant tout
