Biztonság, modellelem-változások és LCM-események auditálása

Úgy engedélyezheti a kiszolgáló eseményeinek auditálását, hogy hozzáadja a következő konfigurációt az essbase.cfg fájlhoz az Essbase-kiszolgálóján.

AUDITTRAIL SECURITY

A konfiguráció frissítését követően indítsa újra az Essbase alkalmazást.

Lásd: A kiszolgálószintű konfigurációs tulajdonságok beállítása és Kiszolgálók indítása, leállítása és ellenőrzése.

A rendszer létrehozza az alapszabály alapértelmezett fájlját (XML) az Essbase-kiszolgálón. Ez a fájl (EssbaseSecurityAuditLogPolicy.xml) az üzembe helyezés során, a konfiguráció szakaszában, az Essbase-konfiguráció tárolásához meghatározott útvonalon található (az <Essbase-konfiguráció útvonala>, ahol az essbase.cfg fájl is megtalálható).

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>CSV</audit_sink_type>
         <max-file-size>50000000</max-file-size>
         <roll-nos>100</roll-nos>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

Ha továbbítani szeretné a biztonsági auditálást külső adatbázisba:

1. Hozzon létre egy kapcsolatot a külső adatforrással. Lásd: Globális kapcsolat és adatforrás létrehozása vagy Alkalmazásszintű kapcsolat és adatforrás létrehozása.
2. Szerkessze az alapszabály fájlját, módosítsa az auditfogadót erre: DATABASE.
3. Adjon hozzá egy <db_connection_name> paramétert az <audit_sink> paraméteren belül. A <db_connection_name> paraméter értékének pontosan meg kell egyeznie a fenti a. részlépésben létrehozott kapcsolat nevével.

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>DATABASE</audit_sink_type>
           <db_connection_name>OraclePDB</db_connection_name>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

Tesztelje, hogy az audit részletei továbbításra kerültek-e az adatbázisba.

1. Hajtson végre olyan műveletet, amely auditálható esemény (például egy alkalmazás létrehozása). Kiválaszthat bármilyen műveletet, amely az alapszabály <audit_events_to_capture> szakaszában szerepel.

   Az Essbase alkalmazásnak létre kell hoznia egy ESSBASE_SECURITY_AUDIT_EVENT_LOG nevű audittáblát a külső adatbázissémában.

2. Jelentkezzen be a külső RDBMS-be és futtasson lekérdezést a táblázat meglétének ellenőrzéséhez. Például, jelentkezzen be az SQL Developer felületére, és futtassa a következőt

   select * from ESSBASE_SECURITY_AUDIT_EVENT_LOG

Használjon egy adatábrázolási eszközt a biztonsági auditrekordok megtekintéséhez és elemzéséhez. Használható a Smart View, az Oracle Data Desktop (Oracle Technology Network licenccel érhető el), illetve nyílt forráskódú ábrázolási eszközök nyílt forráskódú vagy az Oracle-től eltérő adatbázis-szállítótól.

Keresse meg az EssbaseSecurityAuditLogPolicy.xml fájlt. A fájl az Essbase telepítésének konfigurációs szakaszában megadott alkalmazáskönyvtárban található.

Nyissa meg egy szövegszerkesztőben.

Szerkessze az auditfogadást, a naplózási adatokat, valamint a követendő eseményeket.

1. Ha az adatokat külső adatbázisba szeretné továbbítani, opcionálisan hozzáadhatja a következőt: <audit_sink_type>DATABASE</audit_sink_type>.

2. Ha az A lépésben az auditfogadás típusaként a DATABASE értéket adta meg, a következő sorban adja hozzá ezt: <db_connection_name>ConnectionName</db_connection_name> a Munkafolyamat a biztonsági auditálás engedélyezéséhez az Essbase-kiszolgálónál szakaszban meghatározott adatbázis-kapcsolat nevével.

3. Ha auditnapló-fájlba ír adatokat, opcionálisan módosíthatja a maximális fájlméretet a <max-file-size>n</max-file-size> paranccsal, ahol az „n” a bájtok számát jelöli. Alapértelmezetten 50000000 bájt.

4. Ha auditálási naplófájlba ír adatokat, adja meg, hogy hány biztonsági auditálási naplófájlt szeretne menteni a <roll-nos>n</roll-nos> segítségével, ahol az „n” a fájlok számát jelöli.

5. Az <audit_events_to_capture>events_list</audit_events_to_capture> segítségével adja meg, hogy mely auditálási eseményeket szeretné rögzíteni.