如何查看谁修改了AS/400的系统值？

neo2718

在AS/400日常管理中，有时会发现系统值被修改了，用命令DSPLOG来查看非常费时费力，如何快速准确地察看有哪系统值被修改了呢？
1.在AS/400命令行输入命令：
DSPLOG OUTPUT(*PRINT) MSGID(CPF1805 CPF1806 CPF1815)

2.这个命令会生成一个假脱机文件QPDSPLOG，这个文件记录了系统值的变化和谁修改了这个系统值，可以用下面这个命令查看:
DSPSPLF FILE(QPDSPLOG) JOB(Job number/user/Job name) SPLNBR(*LAST)

注：
MSGID含义：
CPF1805:System value &1 changed from &2 to &3.
CPF1806:System value &1 changed from &2 to &3
CPF1815:System value &1 changed from &2 to &3

居士

太好了，跟老大又学了一招。5分

kimdai

Also you can use Command "WRKMSGD" and "WRKMSGF" to find detail description about those message ID.

QSECADM

如果你有足够高的权限
可用DSPAUDJRNE命令显示审记内容
不仅可以查到系统值的修改
还可以查到目标的删除,修改等信息

Amichael

Good !