أمان التدقيق وتغييرات البيانات الاصطناعية وأحداث LCM

قم بتمكين تدقيق أحداث الخادم من خلال إضافة التكوين التالي إلى essbase.cfg على جهاز خادم Essbase لديك:

AUDITTRAIL الأمان

بعد تحديث التكوين، أعد تشغيل Essbase.

اطلع على تعيين خصائص التكوين على مستوى الخادم وبدء وإيقاف والتحقق من الخوادم.

يتم تكوين ملف سياسة افتراضي (XML) على خادم Essbase. يوجد هذا الملف، EssbaseSecurityAuditLogPolicy.xml، في المسار الذي حددته أثناء مرحلة التكوين في النشر لتخزين تكوين Essbase (<مسار تكوين Essbase>، حيث يوجد essbase.cfg أيضًا).

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>CSV</audit_sink_type>
         <max-file-size>50000000</max-file-size>
         <roll-nos>100</roll-nos>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

إذا كنت تريد بث مسار تدقيق الأمان إلى قاعدة بيانات خارجية،

1. تكوين اتصال بالمصدر الخارجي. اطلع على تكوين مصدر بيانات واتصال عام أو تكوين مصدر بيانات واتصال على مستوى التطبيق.
2. قم بتحرير ملف السياسة لتغيير تخزين التدقيق إلى DATABASE.
3. أضف معلمة <db_connection_name> في معلمة <audit_sink>. يجب أن تكون قيمة المعلمة <db_connection_name> هي نفس اسم الاتصال الذي تم تكوينه في الخطوة الفرعية أ أعلاه.

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>DATABASE</audit_sink_type>
           <db_connection_name>OraclePDB</db_connection_name>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

اختبر تفاصيل التدقيق التي تم بثها إلى قاعدة البيانات.

1. فقم بإجراء حدث قابل للتدقيق، مثل تكوين تطبيق. يمكنك تحديد أي إجراء وارد في قسم <audit_events_to_capture> من السياسة لديك.

   يجب أن يقوم Essbase بتكوين جدول تدقيق بالاسم ESSBASE_SECURITY_AUDIT_EVENT_LOG في مخطط قاعدة البيانات الخارجية.

2. سجل الدخول إلى RDBMS الخارجية وتشغيل استعلام للتحقق من وجود الجدول. على سبيل المثال، سجل الدخول إلى SQL Developer وقم بتشغيل

   select * from ESSBASE_SECURITY_AUDIT_EVENT_LOG

استخدم أداة التمثيل المرئي للبيانات لعرض سجلات تدقيق الأمان وتحليلها. يمكنك استخدام Smart View، Oracle Data Desktop (متوفر مع ترخيص Oracle Technology Network)، وأدوات التمثيل المرئي مفتوحة المصدر من المصدر المفتوح أو مورد قاعدة البيانات غير التابع لـ Oracle.

انتقل إلى EssbaseSecurityAuditLogPolicy.xml. يوجد هذا الملف في دليل التطبيق المحدد في مرحلة تكوين نشر Essbase.

افتحه في محرر نصوص.

حرر ملف تخزين المراجعة، وتفاصيل التسجيل، والأحداث المطلوب تتبعها.

1. يمكنك اختياريًا إضافة <audit_sink_type>DATABASE</audit_sink_type> إذا كنت تريد بث البيانات إلى قاعدة بيانات خارجية.

2. إذا أشرت إلى نوع تخزين التدقيق DATABASE في الخطوة أ، فأضف في السطر التالي، <db_connection_name>ConnectionName</db_connection_name> باسم اتصال قاعدة البيانات الذي قمت بتعريفه في سير عمل تمكين تدقيق الأمان لخادم Essbase.

3. عند كتابة البيانات في ملف سجل تدقيق، اختياريًا، يمكنك تغيير الحد الأقصى لحجم الملف باستخدام <max-file-size>n</max-file-size>، حيث n = عدد وحدات البايت. القيمة الافتراضية هي 50000000 بايت.

4. عند كتابة البيانات في ملف سجل تدقيق، أشر إلى عدد ملفات CSV لسجل تدقيق الأمان التي تريد حفظها باستخدام <roll-nos>n</roll-nos>، حيث n = عدد الملفات.

5. أشر إلى أحداث التدقيق التي تريد تسجيلها، باستخدام <audit_events_to_capture>events_list</audit_events_to_capture>.