Auditoría de la seguridad, los cambios de artefactos y los eventos de administración del ciclo de vida

Active la auditoría de eventos del servidor agregando la siguiente configuración a essbase.cfg en la máquina del servidor de Essbase:

AUDITTRAIL SECURITY

Después de actualizar la configuración, reinicie Essbase.

Consulte Definición de las propiedades de configuración a nivel de servidor y servidores Start, Stop y Check.

Se crea un archivo de política (XML) por defecto en el servidor de Essbase. Este archivo, EssbaseSecurityAuditLogPolicy.xml, está en la ruta que ha especificado durante la fase de configuración del despliegue para almacenar la configuración de Essbase (<Essbase Config Path>, que es donde también reside essbase.cfg).

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>CSV</audit_sink_type>
         <max-file-size>50000000</max-file-size>
         <roll-nos>100</roll-nos>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

Si desea que la pista de auditoría de seguridad se transmita a una base de datos externa,

1. Cree una conexión al origen externo. Consulte Creación de una conexión global y un origen de datos o Creación de una conexión y un origen de datos de nivel de aplicación.
2. Edite el archivo de política para cambiar el receptor de auditoría de DATABASE.
3. Agregue el parámetro <db_connection_name> dentro del parámetro <audit_sink>. El valor del parámetro <db_connection_name> debe ser el nombre exacto de la conexión creada en el subpaso a anterior.

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>DATABASE</audit_sink_type>
           <db_connection_name>OraclePDB</db_connection_name>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

Compruebe que los detalles de auditoría se han transmitido a la base de datos.

1. Realice una acción que sea un evento auditable, como crear una aplicación. Puede seleccionar cualquier acción de las que aparecen en la sección <audit_events_to_capture> de la política.

   Essbase debe crear una tabla de auditoría denominada ESSBASE_SECURITY_AUDIT_EVENT_LOG en el esquema de base de datos externa.

2. Conéctese al RDBMS externo y ejecute una consulta para comprobar la presencia de la tabla. Por ejemplo, conéctese a SQL Developer y ejecute

   select * from ESSBASE_SECURITY_AUDIT_EVENT_LOG

Utilice una herramienta de visualización de datos y analice los registros de auditoría de seguridad. Puede utilizar Smart View, Oracle Data Desktop (disponible con una licencia de Oracle Technology Network), herramientas de visualización de código abierto desde el código abierto o su proveedor de base de datos distinto de Oracle.

Acceda a EssbaseSecurityAuditLogPolicy.xml. El archivo está en el directorio de aplicación especificado durante la fase de configuración del despliegue de Essbase.

Ábralo en un editor de texto.

Edite el receptor de auditoría, los detalles del registro y los eventos de los que se realizará el seguimiento.

1. De forma opcional, agregue <audit_sink_type>DATABASE</audit_sink_type> si desea transmitir los datos a una base de datos externa.

2. Si ha indicado el tipo de receptor de auditoría DATABASE en el paso a, en la siguiente línea, agregue <db_connection_name>ConnectionName</db_connection_name> con el nombre de la conexión de base de datos que ha definido en el Flujo de trabajo para activar la auditoría de seguridad para el servidor de Essbase.

3. Si se escriben los datos en un archivo log de auditoría, también puede cambiar el tamaño máximo del archivo mediante <max-file-size>n</max-file-size>, donde n = número de bytes. El valor por defecto es 50000000 bytes.

4. Si se escriben los datos en un archivo log de auditoría, indique cuántos archivos CSV de log de auditoría de seguridad se deben guardar mediante <roll-nos>n</roll-nos>, donde n = número de archivos.

5. Indique qué eventos de auditoría desea capturar con <audit_events_to_capture>events_list</audit_events_to_capture>.