Revidere sikkerhed, artefaktændringer og LCM-begivenheder

Aktiver revision af serverbegivenheder ved at tilføje følgende konfiguration i essbase.cfg på Essbase-servermaskinen:

AUDITTRAIL SECURITY

Genstart Essbase, når du har opdateret konfigurationen.

Se Angive konfigurationsegenskaber på serverniveau og Starte, stoppe og kontrollere servere.

En standardpolitikfil (XML) oprettes på Essbase-serveren. Denne fil, EssbaseSecurityAuditLogPolicy.xml, er i den sti, som du har angivet under konfigurationsfasen af ibrugtagning for at lagre Essbase-konfigurationen (<Essbase Config Path>, som også er det sted, hvor essbase.cfg ligger).

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>CSV</audit_sink_type>
         <max-file-size>50000000</max-file-size>
         <roll-nos>100</roll-nos>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

Hvis du vil have sikkerhedsrevisionssporet streamet til en ekstern database, skal du gøre følgende:

1. Opret en forbindelse til den eksterne kilde. Se Oprette en global forbindelse og datakilde eller Oprette en forbindelse på applikationsniveau og datakilde.
2. Rediger politikfilen for at ændre revisions-sink til DATABASE.
3. Tilføj en <db_connection_name>-parameter i <audit_sink>-parameteren. Værdien af <db_connection_name>-parameteren skal være det nøjagtige navn på den oprettede forbindelse i ovenstående undertrin.

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>DATABASE</audit_sink_type>
           <db_connection_name>OraclePDB</db_connection_name>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

Test, om revisionsdetaljerne streames til databasen.

1. Udfør en handling, som er en reviderbar begivenhed, for eksempel oprettelse af en applikation. Du kan vælge enhver handling på listen i sektionen <audit_events_to_capture> til din politik.

   Essbase skal oprette en revisionstabel med navnet ESSBASE_SECURITY_AUDIT_EVENT_LOG i det eksterne databaseskema.

2. Log på det eksterne RDBMS, og kør en forespørgsel for at tjekke, om tabellen er til stede. Log for eksempel på SQL Developer, og kør

   select * from ESSBASE_SECURITY_AUDIT_EVENT_LOG

Brug et datavisualiseringsværktøj til at se og analysere sikkerhedsrevisions-records. Du kan bruge Smart View, Oracle Data Desktop (tilgængelig med en Oracle Technology Network-licens), open-source-visualiseringsværktøjer fra open source eller din ikke-Oracle-databaseleverandør.

Naviger til EssbaseSecurityAuditLogPolicy.xml. Filen er placeret i det applikationskatalog, som blev angivet i konfigurationsfasen under ibrugtagning af Essbase.

Åbn den i en teksteditor.

Rediger revisions-sink, logningsdetaljer og begivenheder, der skal spores.

1. Tilføj eventuelt <audit_sink_type>DATABASE</audit_sink_type>, hvis du vil streame data til en ekstern database.

2. Hvis du har angivet revisions-sink-typen DATABASE i et trin, skal du på følgende linje tilføje <db_connection_name>ConnectionName</db_connection_name> med navnet på den databaseforbindelse, som du har defineret i Workflow til aktivering af sikkerhedsrevision for Essbase Server.

3. Hvis du skriver data til en revisionslogfil, kan du eventuelt ændre maksimumfilstørrelsen ved hjælp af <max-file-size>n</max-file-size>, hvor n = antallet af bytes. Standardværdien er 50000000 byte.

4. Hvis du skriver data til en revisionslogfil, skal du angive, hvor mange CSV-filer med sikkerhedsrevisionslog der skal gemmes, ved hjælp af <roll-nos>n</roll-nos>, hvor n = antallet af filer.

5. Angiv, hvilke revisionsbegivenheder du vil hente, ved hjælp af <audit_events_to_capture>events_list</audit_events_to_capture>.