Vérifier les modifications apportées à la sécurité, aux artefacts et aux événements LCM

Activez la vérification des événements de serveur en ajoutant la configuration suivante au fichier essbase.cfg sur la machine serveur Essbase :

AUDITTRAIL SECURITY

Après avoir mis à jour la configuration, redémarrez Essbase.

Voir Définir les propriétés de configuration au niveau du serveur et Démarrer, arrêter et vérifier les serveurs.

Un fichier de politique par défaut (XML) est créé sur le serveur Essbase. Ce fichier, EssbaseSecurityAuditLogPolicy.xml, se trouve dans le chemin que vous avez spécifié lors de la phase de configuration du déploiement pour stocker la configuration Essbase (le <chemin de configuration Essbase>, qui est également l'endroit où le fichier essbase.cfg réside).

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>CSV</audit_sink_type>
         <max-file-size>50000000</max-file-size>
         <roll-nos>100</roll-nos>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

Si vous souhaitez que la piste de vérification de sécurité soit diffusée en continu à une base de données externe :

1. Créez une connexion à une source de données externe. Voir Créer une connexion globale et une source de données ou Créer une connexion de niveau application et une source de données.
2. Modifiez le fichier de politique pour remplacer le type de récepteur de vérification par DATABASE.
3. Ajoutez un paramètre <db_connection_name> dans le paramètre <audit_sink>. La valeur du paramètre <db_connection_name> doit correspondre exactement au nom de la connexion créée à la sous-étape a ci-dessus.

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>DATABASE</audit_sink_type>
           <db_connection_name>OraclePDB</db_connection_name>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

Vérifiez que les détails de vérification ont été diffusés en continu à la base de données.

1. Exécutez une opération qui est un événement vérifiable, par exemple la création d'une application. Vous pouvez sélectionner n'importe quelle opération listée dans la section <audit_events_to_capture> de votre politique.

   Essbase doit créer une table de vérification nommée ESSBASE_SECURITY_AUDIT_EVENT_LOG dans le schéma de base de données externe.

2. Connectez-vous au système de gestion de base de données relationnelle externe et exécutez une interrogation pour vérifier la présence de la table. Par exemple, connectez-vous à SQL Developer et exécutez

   select * from ESSBASE_SECURITY_AUDIT_EVENT_LOG

Utilisez un outil de visualisation de données pour voir et analyser les enregistrements de vérification de sécurité. Vous pouvez utiliser Smart View, Oracle Data Desktop (disponible avec une licence Oracle Technology Network), des outils de visualisation à code source libre d'un fournisseur à code source libre ou de votre fournisseur de base de données non Oracle.

Naviguez jusqu'au fichier EssbaseSecurityAuditLogPolicy.xml. Le fichier se trouve dans le répertoire d'application indiqué lors de la phase de configuration du déploiement d'Essbase.

Ouvrez-le dans un éditeur de texte.

Modifiez le récepteur de vérification, les détails de la journalisation et les événements à suivre.

1. Le cas échéant, ajoutez <audit_sink_type>DATABASE</audit_sink_type> si vous voulez diffuser en continu les données à une base de données externe.

2. Si vous avez indiqué DATABASE comme type de récepteur de vérification à l'étape a, sur la ligne suivante, ajoutez <db_connection_name>ConnectionName</db_connection_name> avec le nom de la connexion à la base de données que vous avez défini dans Flux de travail pour activer la vérification de sécurité pour le serveur Essbase.

3. Si vous écrivez les données dans un fichier journal de vérification, vous pouvez modifier la taille maximale des fichiers à l'aide de <max-file-size>n</max-file-size>, où n correspond au nombre d'octets. Par défaut, la taille est de 50 000 000 octets.

4. Si vous écrivez les données dans un fichier journal de vérification, indiquez le nombre de fichiers journaux de vérification de sécurité au format CSV à enregistrer à l'aide de <roll-nos>n</roll-nos>, où n correspond au nombre de fichiers.

5. Indiquez les événements de vérification à saisir, à l'aide de <audit_events_to_capture>events_list</audit_events_to_capture>.