Sécurité d'audit, modifications d'artefact et événements LCM

Activez l'audit des événements de serveur en ajoutant la configuration suivante au fichier essbase.cfg sur l'ordinateur serveur Essbase :

AUDITTRAIL SECURITY

Une fois la configuration mise à jour, redémarrez Essbase.

Reportez-vous à Définition de propriétés de configuration de niveau serveur et à Démarrage, arrêt et vérification des serveurs.

Un fichier de stratégie par défaut (XML) est créé sur le serveur Essbase. Ce fichier, EssbaseSecurityAuditLogPolicy.xml, se trouve dans le chemin que vous avez indiqué lors de la phase de configuration du déploiement pour stocker la configuration Essbase (<chemin de configuration Essbase>, qui est également l'emplacement du fichier essbase.cfg).

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>CSV</audit_sink_type>
         <max-file-size>50000000</max-file-size>
         <roll-nos>100</roll-nos>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

Si vous voulez que la trace d'audit de sécurité soit transmise en continu vers une base de données externe, procédez comme suit :

1. Créez une connexion à la source externe. Reportez-vous à Création de sources de données et de connexions globales ou à Création d'une source de données et d'une connexion de niveau application.
2. Modifiez le fichier de stratégie de sorte à définir le récepteur d'audit sur DATABASE.
3. Ajoutez un paramètre <db_connection_name> dans le paramètre <audit_sink>. La valeur du paramètre <db_connection_name> doit être le nom exact de la connexion créée lors de la sous-étape a ci-dessus.

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>DATABASE</audit_sink_type>
           <db_connection_name>OraclePDB</db_connection_name>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

Vérifiez si les détails de l'audit sont transmis en continu à la base de données.

1. Effectuez une action correspondant à un événement pouvant faire l'objet d'un audit, telle que la création d'une application. Vous pouvez choisir n'importe quelle action répertoriée dans la section <audit_events_to_capture> de votre stratégie.

   Essbase doit créer une table d'audit nommée ESSBASE_SECURITY_AUDIT_EVENT_LOG dans le schéma de base de données externe.

2. Connectez-vous au SGBDR externe et exécutez une requête pour vérifier la présence de la table. Par exemple, connectez-vous à SQL Developer et exécutez la commande suivante :

   select * from ESSBASE_SECURITY_AUDIT_EVENT_LOG

Utilisez un outil de visualisation de données pour afficher et analyser les enregistrements d'audit de sécurité. Vous pouvez utiliser Smart View, Oracle Data Desktop (disponible avec une licence Oracle Technology Network), ou des outils de visualisation open source ou provenant de votre fournisseur de base de données autre qu'Oracle.

Accédez à EssbaseSecurityAuditLogPolicy.xml. Le fichier se trouve dans le répertoire d'application indiqué pendant la phase de configuration du déploiement Essbase.

Ouvrez-le dans un éditeur de texte.

Modifiez le récepteur d'audit, les informations de journalisation et les événements à suivre.

1. Vous pouvez éventuellement ajouter <audit_sink_type>DATABASE</audit_sink_type> pour transmettre en continu les données vers une base de données externe.

2. Si vous avez indiqué le type de récepteur d'audit DATABASE à l'étape a, sur la ligne suivante, ajoutez <db_connection_name>ConnectionName</db_connection_name> avec le nom de la connexion de base de données définie dans Workflow d'activation de l'audit de sécurité pour le serveur Essbase.

3. Si vous écrivez les données dans un fichier journal d'audit, vous pouvez éventuellement modifier la taille maximale de fichier à l'aide de <max-file-size>n</max-file-size>, où n = nombre d'octets. La longueur par défaut est de 50000000 octets.

4. Si vous écrivez les données dans un fichier journal d'audit, indiquez le nombre de fichiers journaux d'audit de sécurité au format CSV à enregistrer à l'aide de <roll-nos>n</roll-nos>, où n = nombre de fichiers.

5. Indiquez les événements d'audit à capturer à l'aide de <audit_events_to_capture>events_list</audit_events_to_capture>.