Sigurnost kontrole, promjene elementa i LCM događaji

Omogućite kontrolu događaja poslužitelja tako da dodate sljedeću konfiguraciju u essbase.cfg na Essbase poslužitelju:

AUDITTRAIL SECURITY

Nakon što ažurirate konfiguraciju ponovo pokrenite Essbase.

Pogledajte Postavljanje svojstava konfiguracije na razini poslužitelja i Pokreni, zaustavi i provjeri poslužitelje.

Zadana datoteka pravila (XML) stvorena je na Essbase poslužitelju. Ova datoteka, EssbaseSecurityAuditLogPolicy.xml, nalazi se na putu koji ste naveli tijekom faze konfiguracije implementacije za spremanje Essbase konfiguracije(<Essbase Config Path>, gdje se nalazi i essbase.cfg resides).

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>CSV</audit_sink_type>
         <max-file-size>50000000</max-file-size>
         <roll-nos>100</roll-nos>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

Ako želite prenijeti sigurnosno kontrolno praćenje u vanjsku bazu podataka,

1. Stvorite vezu do vanjskog izvora. Pogledajte Stvaranje globalne veze i izvora podataka ili Stvaranje veze i izvora podataka na razini aplikacije.
2. Uredite datoteku pravila kako biste kontrolni primatelj promijenili u DATABASE.
3. Dodajte <db_connection_name> parametar u <audit_sink> parametru. Vrijednost parametra <db_connection_name> treba biti točan naziv veze koja je stvorena u gornjem podređenom koraku a.

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>DATABASE</audit_sink_type>
           <db_connection_name>OraclePDB</db_connection_name>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

Testirajte da se pojedinosti kontrole prenose u bazu podataka.

1. Izvršite radnju koja je događaj koji se može kontrolirati, kao što je stvaranje aplikacije. Možete odabrati bilo koju akciju navedenu u dijelu <audit_events_to_capture> vaših pravila.

   Essbase treba stvoriti kontrolnu s nazivom ESSBASE_SECURITY_AUDIT_EVENT_LOG u vanjskoj shemi baze podataka.

2. Prijavite se na vanjski RDBMS i pokrenite upit za provjeru prisutnosti tablice. Na primjer, prijavite se u SQL Developer i pokrenite

   select * from ESSBASE_SECURITY_AUDIT_EVENT_LOG

Upotrijebite alat za vizualizaciju podataka za pregled i analizu zapisa sigurnosne kontrole. Možete upotrebljavati Smart View, Oracle Data Desktop (dostupan s licencom Oracle Technology Network), alate za vizualizaciju otvorenog koda ili od vašeg dobavljača baze podataka koji nije Oracle.

Prijeđite na EssbaseSecurityAuditLogPolicy.xml. Datoteka se nalazi u direktoriju aplikacije navedenom tijekom faze konfiguracije implementacije Essbase poslužitelja.

Otvorite u uređivaču teksta.

Uredite primatelja za kontrolu, pojedinosti bilježenja i događaje koji se prate.

1. Opcionalno dodajte <audit_sink_type>DATABASE</audit_sink_type> ako podatke želite prenijeti u vanjsku bazu podataka.

2. Ako ste u koraku a naveli vrstu primatelja za kontrolu DATABASE, u sljedećem retku dodajte <db_connection_name>ConnectionName</db_connection_name> s nazivom veze baze podataka koji ste definirali u Tijek rada za omogućavanje sigurnosne kontrole za Essbase poslužitelj.

3. Ako zapisujete podatke u datoteku sa zapisnikom kontrole, po želji promijenite maksimalnu veličinu datoteke s pomoću <max-file-size>n</max-file-size>, pri čemu je n = broj bajtova. Zadana vrijednost je 50000000 bajtova.

4. Ako zapisujete podatke u datoteku zapisa o kontroli, navedite koliko CSV datoteka sa zapisnikom o sigurnosnoj kontroli spremiti s pomoću <roll-nos>n</roll-nos>, pri čemu je n = broj datoteka.

5. Navedite koje događaje kontrole želite zabilježiti s pomoću <audit_events_to_capture>events_list</audit_events_to_capture>.