Sottoporre a audit la sicurezza, le modifiche degli artifact e gli eventi LCM

Abilitare l'audit degli eventi del server aggiungendo la configurazione seguente al file essbase.cfg sul computer server Essbase:

AUDITTRAIL SECURITY

Dopo aver aggiornato la configurazione, riavviare Essbase.

Vedere Impostare le proprietà di configurazione a livello di server e Avviare, arrestare e controllare i server.

Sul server Essbase viene creato un file di criteri predefinito (XML). Questo file, EssbaseSecurityAuditLogPolicy.xml, si trova nel percorso specificato durante la fase di configurazione della distribuzione per la memorizzazione della configurazione Essbase (il <percorso di configurazione Essbase>, che è anche la posizione di essbase.cfg).

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>CSV</audit_sink_type>
         <max-file-size>50000000</max-file-size>
         <roll-nos>100</roll-nos>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

Se si desidera che i dati dell'audit trail della sicurezza siano trasmessi a un database esterno, effettuare le operazioni riportate di seguito.

1. Creare una connessione all'origine esterna. Vedere Creare una connessione e un'origine dati a livello globale o Creare una connessione e un'origine dati a livello di applicazione.
2. Modificare il file di criteri per cambiare e impostare su DATABASE la destinazione dei dati di audit.
3. Aggiungere un parametro <db_connection_name> all'interno del parametro <audit_sink>. Il valore del parametro <db_connection_name> deve essere il nome esatto della connessione creata nel passo secondario a precedente.

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>DATABASE</audit_sink_type>
           <db_connection_name>OraclePDB</db_connection_name>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

Verificare che i dettagli dell'audit siano stati trasmessi al database.

1. Eseguire un'azione che sia un evento sottoposto a audit, ad esempio la creazione di un'applicazione. È possibile selezionare qualsiasi azione elencata nella sezione <audit_events_to_capture> del criterio.

   Essbase creerà una tabella di audit denominata ESSBASE_SECURITY_AUDIT_EVENT_LOG nello schema di database esterno.

2. Eseguire il login all'RDBMS esterno ed eseguire una query per verificare la presenza della tabella. Ad esempio, eseguire il login a SQL Developer ed eseguire l'istruzione seguente:

   select * from ESSBASE_SECURITY_AUDIT_EVENT_LOG

Utilizzare uno strumento di visualizzazione dati per visualizzare e analizzare i record dell'audit della sicurezza. È possibile utilizzare Smart View, Oracle Data Desktop (disponibile con una licenza Oracle Technology Network), strumenti di visualizzazione open source o del fornitore di database non Oracle.

Andare al file EssbaseSecurityAuditLogPolicy.xml. Il file si trova nella directory di applicazione specificata durante la fase di configurazione della distribuzione Essbase.

Aprire il file in un editor di testo.

Modificare la destinazione dei dati di audit, i dettagli del log e gli eventi da registrare.

1. Se necessario, aggiungere <audit_sink_type>DATABASE</audit_sink_type> se si desidera trasmettere i dati a un database esterno.

2. Se nel passo a è stato indicato DATABASE per il tipo di destinazione dei dati di audit, nella riga successiva aggiungere <db_connection_name>ConnectionName</db_connection_name> con il nome della connessione al database definita nel Workflow per l'abilitazione dell'audit della sicurezza per il server Essbase.

3. Quando si sceglie di scrivere i dati in un file di log di audit, se necessario modificare la dimensione massima del file utilizzando <max-file-size>n</max-file-size>, dove n indica il numero di byte. Il valore predefinito è di 50000000 byte.

4. Quando si sceglie di scrivere i dati in un file di log di audit, indicare il numero dei file CSV di log di audit della sicurezza da salvare utilizzando <roll-nos>n</roll-nos>, dove n indica il numero dei file.

5. Indicare gli eventi di audit che si desidera acquisire utilizzando <audit_events_to_capture>events_list</audit_events_to_capture>.