与自定义 SIEM 工具集成

为了满足与您选择的 SIEM(Security Information and Event Management,安全信息与事件管理)工具集成的要求,您可以每天下载访问日志并将其转发给 SIEM 工具。

访问日志包含有关直接或通过使用工具(例如 EPM Automate)登录到环境的所有用户的信息。其中包括有关 IP 地址、用户名、日期和时间以及用户执行的功能的信息。将其转发给 SIEM 工具后,您就可以在 SIEM 分析和筛选功能中包含对 EPM 云环境的访问。请参阅《在 Oracle Enterprise Performance Management Cloud 中使用 EPM Automate》中的“从环境中下载访问日志”。