Audit hilft ggf. nicht ganz so weiter.
Journal hilft immer, aber es gibt auch Dateien die halt nicht journalisiert werden.
Per WRKREGINF kann man sich in die SQL-Aufrufe "reinhacken" und "mitschneiden".
D.h., bei jedem SQL-Aufruf (ODBC/JDBC, DRDA, STRSQL, embedded) wird die Schnittstelle bedient und der geplante SQL vor der Ausführung übergeben.
Dies kann man wenn man will aufzeichnen und auswerten.