Ниже описано средство аудита Db2 LUW. db2audit обслуживает записи аудита и уровня экземпляра, и уровня базы; настройка через db2audit configure относится к экземпляру, а охват на уровне базы задают политики аудита. В записях могут быть административные действия, проверки полномочий, доступ к объектам и технические идентификаторы. Проверяют период и область действия аудита, пути, команды db2audit archive и db2audit extract, ротацию и сохранность исходных журналов.
db2diag.log содержит диагностические сообщения компонентов Db2 LUW и служит отправной точкой при сбоях, но не является историей каждого SQL-запроса. Его полнота зависит от DIAGLEVEL, путей и ротации. Вывод строят совместно с журналом административных уведомлений, файлом истории, FODC, журналами ОС и приложения. Для Db2 for z/OS и Db2 for i используют аудит и журналы соответствующей платформы, в том числе QAUDJRN в IBM i, а не переносят команды LUW. Поэтому в заключении сначала называют, что именно попадало в аудит в спорный период, и только в этих границах говорят о наличии или отсутствии события.