Έλεγχος ασφάλειας, αλλαγές στοιχείων και συμβάντα LCM

Ενεργοποιήστε τον έλεγχο συμβάντων server, προσθέτοντας την ακόλουθη διαμόρφωση στο essbase.cfg στο μηχάνημα server του Essbase:

AUDITTRAIL SECURITY

Αφού ενημερώσετε τη διαμόρφωση, κάντε επανεκκίνηση του Essbase.

Ανατρέξτε στις ενότητες Ορισμός ιδιοτήτων διαμόρφωσης σε επίπεδο server και Εκκίνηση, διακοπή και έλεγχος server.

Δημιουργείται ένα αρχείο προεπιλεγμένης πολιτικής (XML) στον Essbase server. Αυτό το αρχείο, EssbaseSecurityAuditLogPolicy.xml, είναι στη διαδρομή που καθορίσατε κατά τη φάση διαμόρφωσης της ανάπτυξης για την αποθήκευση της διαμόρφωσης Essbase (το <Essbase Config Path>, στο οποίο βρίσκεται επίσης το essbase.cfg).

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>CSV</audit_sink_type>
         <max-file-size>50000000</max-file-size>
         <roll-nos>100</roll-nos>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

Αν θέλετε το ίχνος ελέγχου ασφάλειας να μεταδοθεί μέσω ροής σε μια εξωτερική βάση δεδομένων,

1. Δημιουργήστε μια σύνδεση στην εξωτερική προέλευση. Ανατρέξτε στην ενότητα Δημιουργία καθολικής σύνδεσης και προέλευσης δεδομένων ή Δημιουργία σύνδεσης και προέλευσης δεδομένων επιπέδου εφαρμογής.
2. Επεξεργαστείτε το αρχείο πολιτικής και αλλάξτε τον προορισμό ελέγχου σε DATABASE.
3. Προσθέστε μια παράμετρο <db_connection_name> στην παράμετρο <audit_sink>. Η τιμή της παραμέτρου <db_connection_name> πρέπει να είναι το ακριβές όνομα της σύνδεσης που δημιουργήθηκε στο δευτερεύον βήμα a παραπάνω.

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>DATABASE</audit_sink_type>
           <db_connection_name>OraclePDB</db_connection_name>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

Ελέγξτε ότι οι λεπτομέρειες ελέγχου μεταδίδονται μέσω ροής στη βάση δεδομένων.

1. Εκτελέστε μια ενέργεια που αποτελεί συμβάν με δυνατότητα ελέγχου, όπως είναι η δημιουργία μιας εφαρμογής. Μπορείτε να επιλέξετε οποιαδήποτε ενέργεια αναφέρεται στην ενότητα <audit_events_to_capture> της πολιτικής σας.

   Το Essbase πρέπει να δημιουργήσει έναν πίνακα ελέγχου με το όνομα ESSBASE_SECURITY_AUDIT_EVENT_LOG στο σχήμα της εξωτερικής βάσης δεδομένων.

2. Συνδεθείτε στο εξωτερικό RDBMS και εκτελέστε ερώτημα για να ελέγξετε για την παρουσία του πίνακα. Για παράδειγμα, συνδεθείτε στο SQL Developer και εκτελέστε

   select * from ESSBASE_SECURITY_AUDIT_EVENT_LOG

Χρησιμοποιήστε ένα εργαλείο οπτικοποίησης δεδομένων για να προβάλετε και να αναλύσετε τις εγγραφές ελέγχου ασφάλειας. Μπορείτε να χρησιμοποιήσετε το Smart View, το Oracle Data Desktop (διαθέσιμο με άδεια Oracle Technology Network), εργαλεία οπτικοποίησης ανοικτού κώδικα από προελεύσεις ανοικτού κώδικα ή τον πάροχο βάσης δεδομένων εκτός Oracle που διαθέτετε.

Μεταβείτε στο αρχείο EssbaseSecurityAuditLogPolicy.xml. Το αρχείο βρίσκεται στον κατάλογο εφαρμογών που καθορίζεται στο στάδιο της διαμόρφωσης της ανάπτυξης Essbase.

Ανοίξτε το σε ένα πρόγραμμα επεξεργασίας κειμένου.

Επεξεργαστείτε τον προορισμό ελέγχου, τις λεπτομέρειες καταγραφής και τα συμβάντα για παρακολούθηση.

1. Προαιρετικά, προσθέστε <audit_sink_type>DATABASE</audit_sink_type> αν θέλετε να γίνεται μετάδοση μέσω ροής των δεδομένων σε μια εξωτερική βάση δεδομένων.

2. Αν υποδείξατε την τιμή DATABASE ως τύπο προορισμού ελέγχου στο βήμα a, στην ακόλουθη γραμμή, προσθέστε <db_connection_name>ConnectionName</db_connection_name> με το όνομα της σύνδεσης βάσης δεδομένων που ορίσατε στην ενότητα Ροή εργασιών για την ενεργοποίηση ελέγχου ασφάλειας για τον Essbase Server.

3. Σε περίπτωση εγγραφής των δεδομένων σε αρχείο καταγραφής ελέγχου, προαιρετικά, αλλάξτε το μέγιστο μέγεθος αρχείου χρησιμοποιώντας τη μεταβλητή <max-file-size>n</max-file-size>, όπου n = αριθμός των byte. Η προεπιλογή είναι 50000000 byte.

4. Σε περίπτωση εγγραφής των δεδομένων σε αρχείο καταγραφής ελέγχου, υποδείξτε πόσα αρχεία CSV καταγραφής ελέγχου ασφάλειας θέλετε να αποθηκευτούν χρησιμοποιώντας τη μεταβλητή <roll-nos>n</roll-nos>, όπου n = ο αριθμός των αρχείων.

5. Υποδείξτε ποια συμβάντα ελέγχου θέλετε να καταγράψετε, χρησιμοποιώντας τη μεταβλητή <audit_events_to_capture>events_list</audit_events_to_capture>.