Create Journal 问题

errorpro

在创建Jouranl 时 Journal receiver参数是不是就是你指定的哪个PF
而 Journal参数是自己创建的NAME

qingzhou

给物理文件(PF)建立日志(journal)、可参考如下步骤：

1. 建立日志接收器(Journal Receiver):
CRTJRNRCV JRNRCV(lib/rcv)
其中: lib是库名, rcv是日志接收器名。

2. 建立日志(Journal):
CRTJRN JRN(lib/jrn) JRNRCV(lib/rcv)
其中: lib是库名, jrn是日志名, rcv是日志接收器名。

3. 启动物理文件的日志:
STRJRNPF FILE(lib/pf) JRN(lib/jrn)
其中: lib是库名, pf是物理文件名, jrn是日志名。

errorpro

谢谢，那如何查看呢？

qingzhou

日志接收器是存放日志的地方，所以当对PF起审记后，通过DSPJRN到对应的日志接收器下查看日志。

qingzhou

提醒一下、做完上面3个步骤后，接着按照如下步骤对PF起审计。

4. 定义用户审计行为:
CHGUSRAUD USRPRF(XXX) OBJAUD(*CHANGE/*ALL) AUDLVL(*CREATE *DELETE...)
注:
(1) 参数USRPRF是想要审计的用户名, 可以为多个;
(2) 参数OBJAUD是对系统目标的审计行为, 可选择*CHANGE或*ALL;
(3) 参数AUDLVL是对系统用户操作的审计行为, 可根据需要选择.

5. 定义目标审计行为:
CHGOBJAUD OBJ(XXX) OBJTYPE(YYY) OBJAUD(*CHANGE/*ALL)

6. 激活审计行为:
CHGSECAUD QAUDCTL(XXX) QAUDLVL(XXX) INLJRNRCV(XXX)
注: 参数INLJRNRCV是在步骤一中建立的日志接收器.

errorpro

为什么要审计，审计的用途是做什么的，还有就是同够查看日志文件可以具体是哪个用户对PF进行了操作吗

还是只能够查看对PF的操作

qingzhou

起审计的目的—查看日志文件可以具体是哪个用户对PF进行了操作。

难道这个不是你的最终目的吗？

xuguopeng

原帖由 errorpro 于 2006-4-12 16:39 发表
为什么要审计，审计的用途是做什么的，还有就是同够查看日志文件可以具体是哪个用户对PF进行了操作吗

还是只能够查看对PF的操作

看看DSPJRN所有的参数就知道了........................

有的时候需要自己多试试才知道

errorpro

谢谢各位的顶礼帮助

还有就是牵扯到维护数据库的时候都有哪些常用的命令？

小弟手头资料有限，还望各位多多帮忙