我想审核对 IBM i 网络共享的更改，但是，尽管浏览了详细的 QAUDJRN 条目列表 (https://www.ibm.com/support/knowledgecenter/en/ssw_ibm_i_72/rzarl/rzarlsecaudje.htm(，再加上大量的谷歌搜索，我找不到任何关于这些操作可审计的参考。 我觉得这很令人惊讶，所以我怀疑我错过了什么。 请问有人有任何想法吗(乐于使用 API 等(
对这些共享的更改作为代码 T "审计跟踪条目"记录在 AUDJRN 中，键入 CD"命令字符串"。例如，下面是我通过Ops Nav对一个所做的更改，该更改似乎在幕后转换为CHGAUT命令。
Display Journal Entry
对象 . . ： 图书馆 . ： 成员 . ：
不完整的数据 . . . ： 无最小化条目数据 ： *无 序列。。。。。。： 31536911
代码 . . . .
Entry specific data
列 *...+....1....+....2....+....3....+....4....+....
5 00001 'CCHGAUT QSYS *CMD ECHGAUT OBJ('/Halcyon' 00051 '/HALJDE1'( USER(*PUBLIC( DTAAUT(*RWX( OBJAUT(*OBJM' 00101 'GT *OBJEXISTS *OBJALTER *OBJREF('
期刊 . ：QAUDJRN 图书馆 . . ： QSYS
序列 . ：31536911
代码 .
对象 . ： 类型 .：
日期 820281
.
期刊 . ：QAUDJRN 图书馆 . . ： QSYS
序列 . ：31536911
代码 .
触发器 . . ： 无程序 . ： QZRCSRVS 库 . . ： QSYS ASP 设备 . ： *SYSBAS 系统序列 . . . .： 11592946954968838145
线程标识符 . ： 0000000000000531
接收器 . ： AUDRCV1718
库 . ： QGPL
ASP 设备 . . ： *SYSBAS
日志标识符 .
： X'00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
期刊 . ：QAUDJRN 图书馆 . . ： QSYS
序列 . ：31536911
代码 .
远程端口 . . . . . ：30595
系统名称 . . ： HAL720P6
臂号 . . ： 2
逻辑工作单元 ： *省略事务 ID . . . . ： *省
略
注意：此示例来自运行 V7R1 的分区。
灰。
今天下午我设法访问了(V7R3(测试分区并做了一些实验。不幸的是，我就是无法让 Ash 的解决方案发挥作用 - 无论我做什么，都没有审计日记账分录。但是，我确实找到了某种解决方案，即记录IBM存储共享列表的IFS目录。这似乎工作正常，尽管在应用 PTF 或升级时显然必须关闭并再次打开此日记。这是我使用的命令。
STRJRN OBJ(('/QIBM/UserData/OS400/NetServer'))
JRN('/qsys.lib/tools.lib/netserver.jrn') SUBTREE(*ALL)
总而言之，这真的不是IBM i最伟大的角落，除非我错过了一些重要的东西。
这两种努力之间的这种差异是系统审计日志。 从 AUDIT 日志开始，以确定 AUDIT 日志需要针对您的特定情况捕获的内容。