Audit zabezpečení, změny artefaktů a události LCM

Povolte auditování událostí serveru přidáním následující konfigurace do souboru essbase.cfg na serveru Essbase:

AUDITTRAIL ZABEZPEČENÍ

Po aktualizaci konfigurace Essbase restartujte.

Prostudujte si témata Nastavení vlastností konfigurace na úrovni serveru a Spuštění, zastavení a kontrola serverů.

Na serveru Essbase je vytvořen výchozí soubor podmínek (XML). Tento soubor (EssbaseSecurityAuditLogPolicy.xml) se nachází v cestě, kterou jste zadali během fáze konfigurace nasazení pro uložení konfigurace Essbase (<Cesta konfigurace Essbase>, kde se také nachází soubor essbase.cfg).

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>CSV</audit_sink_type>
         <max-file-size>50000000</max-file-size>
         <roll-nos>100</roll-nos>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

Pokud chcete, aby se protokol auditu zabezpečení přenášel do externí databáze,

1. Vytvořte připojení k externímu zdroji. Prostudujte si téma Vytvoření globálního připojení a datového zdroje nebo Vytvoření připojení a datového zdroje na úrovni aplikace.
2. Upravte soubor podmínek a změňte jímku auditu na DATABÁZE (DATABASE).
3. V rámci parametru <audit_sink> přidejte parametr <db_connection_name>. Hodnota parametru <db_connection_name> by měla odpovídat přesnému názvu připojení vytvořeného v dílčím kroku výše.

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>DATABASE</audit_sink_type>
           <db_connection_name>OraclePDB</db_connection_name>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

Otestujte, zda byly podrobnosti auditu do databáze přeneseny.

1. Proveďte akci, která je auditovatelnou událostí, například vytvoření aplikace. Můžete vybrat libovolnou akci uvedenou v části podmínek <audit_events_to_capture>.

   Essbase by měla ve schématu externí databáze vytvořit tabulku auditu s názvem ESSBASE_SECURITY_AUDIT_EVENT_LOG.

2. Přihlaste se do externího systému RDBMS a spusťte dotaz, který zkontroluje přítomnost tabulky. Přihlaste se například do programu SQL Developer a spusťte dotaz

   select * from ESSBASE_SECURITY_AUDIT_EVENT_LOG

K zobrazení a analýze záznamů auditu zabezpečení použijte nástroj pro vizualizaci dat. Můžete použít Smart View, Oracle Data Desktop (k dispozici s licencí Oracle Technology Network), vizualizační nástroje s otevřeným zdrojovým kódem od open source nebo od jiného dodavatele databáze než Oracle.

Přejděte na soubor EssbaseSecurityAuditLogPolicy.xml. Soubor je umístěn v adresáři aplikace určeném během konfigurační fáze nasazení Essbase.

Otevřete ho v textovém editoru.

Upravte jímku auditu, detaily protokolování a události, které chcete sledovat.

1. Volitelně můžete přidat <audit_sink_type>DATABASE</audit_sink_type>, pokud chcete data streamovat do externí databáze.

2. Pokud jste v kroku A označili typ jímky auditu jako DATABASE, přidejte na následující řádek <db_connection_name>ConnectionName</db_connection_name> s názvem připojení k databázi, které jste definovali v tématu Pracovní postup povolení auditu zabezpečení pro Essbase Server.

3. Pokud zapisujete data do souboru protokolu auditu, můžete volitelně změnit maximální velikost souboru pomocí <max-file-size>n</max-file-size>, kde n = počet bajtů. Výchozí nastavení je 50000000 bajtů.

4. Pokud zapisujete data do souboru protokolu auditu, určete pomocí <roll-nos>n</roll-nos>, kde n = počet souborů, kolik souborů CSV protokolu auditu zabezpečení se má uložit.

5. Pomocí <audit_events_to_capture>seznam_událostí</audit_events_to_capture> označte, které auditní události chcete zachytit.