AS400如何检查谁删除了文件

　　【新客网AS400教程】为了增强系统、应用的安全性，治理员经常需要了解有无用户删除特定的文件。下文将介绍通过系统审计的方法来实现治理员的目标。

　　通过系统安全审计功能，可以最小的系统开销来治理系统安全性，它仅仅记录object的改变事件，不会记录object中的具体数据。

　　下面是系统设置的方法：

　　1．运行命令GO SECTOOLS, 显示出* Display the Security Tools Menu* 菜单。

　　2．选择选项 10： Change Security Auditing

　　3．将系统值QAUDCTL 改为 *OBJAUD ，QAUDLVL改为*DELETE。 回车。

　　4．假如此时安全审计日志不存在与系统中，那么系统将创建它。

　　5．运行命令 CHGOBJAUD，改变object审计

　　6．在CHGOBJAUD参数中，输入你要审计的object名称。 在参数objaud处，填上*change.

　　7．重复步骤5－6，添加你要进行审计的object。

　　8．显示你创建的日志，在GO SECTOOLS命令后，选择选项22。

　　9．在ENTTYP参数处，填上"DO" ——它将记录下谁，什么时间，删除了什么object

最新相关文章

• ·AS/400 CL控制语言基础（2）
• ·AS/400 CL控制语言基础（4）
• ·AS/400 CL控制语言基础（1）
• ·AS/400 CL控制语言基础（3）
• ·AS/400e基本概念和基本操作资料（4）
• ·AS400操作入门
• ·AS/400e基本概念和基本操作资料（2）
• ·AS/400e基本概念和基本操作资料（3）
• ·AS/400e基本概念和基本操作资料（1）
• ·AS_400的历史及其发展
• ·AS_400产生的历史背景
• ·AS_400的迅速发展及未来
• ·理解AS/400 SERVICE TOOLS 的用户管理
• ·AS_400名称的由来
• ·as400中的Commit/Rollback概念
• ·关于文件的 ShareODP 和 USROPN