Wie immer, was weg ist ist weg.
Steht im Audit nichts, wurde es von der Aufzeichnung auch ausgeschlossen (Einstellungen prüfen).

Per DSPLOG sieht man da auch eher nichts, da eben auch hier nicht alles protokolliert wurde.

Da es nur *SECADM-Profile sein können, sollte man diesen auf die Finger schauen (oder ist QSECOFR allgemein zugänglich?).