Suojauksen, sisällön muutosten ja LCM-tapahtumien seuranta

Ota käyttöön palvelintapahtumien seuranta lisäämällä seuraava määritys essbase.cfg-konfiguraatiotiedostoon Essbase-palvelinkoneella:

AUDITTRAIL SECURITY

Kun olet päivittänyt konfiguraation, käynnistä Essbase uudelleen.

Katso kohdat Palvelintason kokoonpano-ominaisuuksien määritys ja Palvelinten käynnistys, pysäytys ja tarkistus.

Käytännön oletustiedosto (XML) luodaan Essbase-palvelimella. Tämä tiedosto, EssbaseSecurityAuditLogPolicy.xml, on polulla, jonka määritit Essbase-konfiguraation tallennuksen käyttöönoton määritysvaiheessa (<Essbase-määrityspolku>, missä myös essbase.cfg sijaitsee).

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>CSV</audit_sink_type>
         <max-file-size>50000000</max-file-size>
         <roll-nos>100</roll-nos>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

Jos haluat siirtää suojauksen seurantaketjun ulkoiseen tietokantaan,

1. Luo yhteys ulkoiseen lähteeseen. Katso kohta Yleisen yhteyden ja tietolähteen luonti tai Sovellustason yhteyden ja tietolähteen luonti.
2. Muokkaa käytäntötiedostoa muuttamalla seuranta-altaan arvoksi DATABASE.
3. Lisää <db_connection_name>-parametri <audit_sink>-parametrin sisällä. <db_connection_name>-parametrin arvon tulee olla täsmälleen sama kuin yhteyden nimi, joka luotiin edellä olevassa alivaiheessa.

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>DATABASE</audit_sink_type>
           <db_connection_name>OraclePDB</db_connection_name>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

Varmista, että seurantatiedot siirtyivät tietokantaan.

1. Suorita toiminto, joka on seurattava tapahtuma, kuten sovelluksen luonti. Voit valita minkä tahansa toiminnon, joka on mukana käytännön <audit_events_to_capture>-osassa.

   Essbasen pitäisi luoda seurantataulu nimeltä ESSBASE_SECURITY_AUDIT_EVENT_LOG ulkoisessa tietokantarakenteessa.

2. Kirjaudu ulkoiseen RDBMS:ään ja suorita kysely, jolla tarkistat taulun olemassaolon. Esimerkiksi voit kirjautua SQL Developeriin ja suorittaa

   select * from ESSBASE_SECURITY_AUDIT_EVENT_LOG

Tarkastele ja analysoi suojauksen seurantatietueita tietojen visualisointityökalun avulla. Voit käyttää Smart View-, Oracle Data Desktop- (Oracle Technology Network -lisenssillä) -visualisointityökaluja tai avoimen lähdekoodin visualisointityökaluja tai muun tietokantatoimittajan kuin Oraclen tarjoamia työkaluja.

Etsi tiedosto EssbaseSecurityAuditLogPolicy.xml. Tiedosto sijaitsee sovellushakemistossa, joka on määritetty Essbasen käyttöönoton konfigurointivaiheessa.

Avaa se tekstieditorissa.

Muokkaa seuranta-allasta, lokiinkirjoitustietoja ja seurattavia tapahtumia.

1. Vaihtoehtoisesti voit valita <audit_sink_type>DATABASE</audit_sink_type>, jos haluat siirtää tiedot ulkoiseen tietokantaan.

2. Jos annoit seuranta-altaan tyypiksi DATABASE vaiheessa a, lisää seuraavalla rivillä <db_connection_name>Yhteyden nimi</db_connection_name> käyttämällä tietokannan nimenä tietokantayhteyttä, jonka määritit kohdassa Työnkulku suojauksen seurannan käyttöönotolle Essbase-palvelimessa.

3. Kun tallennat tietoja seurantalokitiedostoon, voit halutessasi muuttaa tiedoston enimmäiskokoa asetuksella <max-file-size>n</max-file-size>, jossa n = tavujen määrä. Oletusarvo on 50000000 tavua.

4. Kun tallennat tietoja seurantalokitiedostoon, määritä, kuinka monta suojauksen seurantalokin CSV-tiedostoa tallennetaan asetuksella <roll-nos>n</roll-nos>, jossa n = tiedostojen määrä.

5. Määritä, mitkä seurantatapahtumat haluat tallentaa asetuksella <audit_events_to_capture>events_list</audit_events_to_capture>.