Ersteller / letzten Änderer einer Source finden.

[dholtmann]

Hallo zusammen,

ich habe mir ein Programm gebastelt, dass mir per dspfd mit *mbrlist
alle Member einer Source ausgibt.
Danach geh ich mit einem SQL da drüber und such mir alle raus die am Tagesdatum
erstellt oder geändert werden.
Jetzt steh ich vor dem Problem, dass ich damit zwar ermitteln kann was erstellt wurde,
aber nicht, wer da dran war.

Gibt es da eine Möglichkeit?

[ExAzubi]

Das war mal ein Lösungsansatz vor vielen Jahren

http://newsolutions.de/forum-systemi...C3%BCberwachen

[Robi]

lies die outqs der Programmierer durch.
Wenn sie versucht haben zu wandeln findest du da den spool

(es sei denn sie löschen den, das sagt dir ggf das audit journal)

Robi
(der es am einfachsten findet, nicht mit 2 in eine Source zu gehen sondern mit UW oder ähnlichem)

[dholtmann]

okay vielen Dank.
Das mit dem Audit Journal muss ich mir dann mal anschauen.
Sowohl Spool als auch Option 2 ersetzen sind für mich leider keine Optionen,
da die Source ja auch ohne Wandlung verändert werden kann und Option 2 über RDI nicht greift.
Sieht also leider recht düster aus

[dholtmann]

geht das evtl über die shell?
hab bei google was zu "stat" gefunden, funktioniert aber nicht auf der Maschine.
da ich ja Pfad und Datei kenne, die ich prüfen möchte, wäre das ne schöne Funktion, falls es einen command gibt.

[Fuerchau]

Dies geht wirklich nur über das Auditjournal, da die Objekte keine Änderungshistorie besitzen.
Im Auditjournal gibt es sogar Löscheinträge was ja auch schon mal hilfreich sein kann.

[dholtmann]

Welchen Eintrag nehm ich da denn vor, wenn ich nur Source Änderungen abfangen möchte?
Veruscht habe ich:
QAUDCTL --> *OBJAUD
und dann CHGOBJAUD auf die entsprechende QRPGSRC.
Da scheint er allerdings wesentlich zu viel zu protokollieren.
Vermutlich weil die audition auch noch auf anderen Dateien liegt?
Gibts da was Besseres?

[holgerscherer]

Gibts da was Besseres?[/FONT][/COLOR]

Was besseres gibt es nicht. Das Journal ist die Bibel - was da drin steht, wurde gemacht. Wenn da zu viele Einträge geloggt werden, kommt es auf die Eintragsarten drauf an, wie man die weg kriegt. Aber lieber zu viel als zu wenig loggen und bei der Auswertung filtern...

-h

[Fuerchau]

Nein, was anderes bietet die AS/400 nicht an.
Du musst halt das Journal entsprechend auswerten und den Rest ignorieren.
Was zu viel protokolliert wird kannst du ja per CHGOBJAUD wieder abschalten.
Aber vergiss das nicht, wer weiß wann du es doch wieder brauchst.
Und mit dem nächsten Release ist das wieder da.

Nun, du könntest theoretisch ein Journal für die Quellen erstellen und die PF-SRC's aufzeichnen.
Allerdings wird ja meist ein MBR per CLRPFM und vollständigem Insert gepflegt.
Das lässt den Journalempfänger ganz schön schnell anwachsen.
Ein Trigger ist leider keine Option, da dieser einen CLRPFM verhindert und somit die Quellen nicht verwaltbar macht.
Spätesten wenn du Quellen ins IFS verlegst hilft dir auch da nur das Audit.