Controle van beveiliging, artefactwijzigingen en LCM events

Activeer de controle van serverevents door de volgende configuratie toe te voegen aan 'essbase.cfg' op de Essbase server:

AUDITTRAIL SECURITY

Nadat u de configuratie hebt bijgewerkt, start u Essbase opnieuw.

Raadpleeg Configuratie-eigenschappen instellen op serverniveau en Servers starten, stoppen en controleren.

Er wordt een standaardpolicybestand (XML) gemaakt op de Essbase server. Dit bestand, EssbaseSecurityAuditLogPolicy.xml, bevindt zich op het pad dat u hebt opgegeven tijdens de configuratiefase van de implementatie voor het opslaan van de Essbase configuratie (het <Essbase Config Path>, dat ook de locatie is van 'essbase.cfg').

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>CSV</audit_sink_type>
         <max-file-size>50000000</max-file-size>
         <roll-nos>100</roll-nos>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

Als u het beveiligingsaudittrail wilt streamen naar een externe database,

1. Maak een verbinding met de externe bron. Raadpleeg Een algemene verbinding en gegevensbron maken of Een verbinding en gegevensbron op applicatieniveau maken.
2. Bewerk het policybestand om de controle-sink te wijzigen in DATABASE.
3. Voeg een parameter <db_connection_name> toe binnen de parameter <audit_sink>. De waarde van parameter <db_connection_name> moet de exacte naam zijn van de verbinding die is gemaakt in substap 'A' hierboven.

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>DATABASE</audit_sink_type>
           <db_connection_name>OraclePDB</db_connection_name>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

Test of de controledetails worden gestreamd naar de database.

1. Voer een actie uit die een controleerbaar event is, zoals het maken van een applicatie. U kunt elke actie selecteren die wordt vermeld in het gedeelte <audit_events_to_capture> van uw policy.

   Essbase maakt als het goed is een controletabel met de naam ESSBASE_SECURITY_AUDIT_EVENT_LOG in het externe databaseschema.

2. Log in bij het externe RDBMS en voer een zoekopdracht uit om te controleren of de tabel aanwezig is. Log bijvoorbeeld in bij SQL Developer en voer het volgende uit:

   select * from ESSBASE_SECURITY_AUDIT_EVENT_LOG

Gebruik een hulpprogramma voor de visualisatie van gegevens om de beveiligingscontrolerecords te bekijken en te analyseren. U kunt gebruikmaken van Smart View, Oracle Data Desktop (beschikbaar met een Oracle Technology Network licentie), open-source visualisatiehulpprogramma's van een open-source- of databaseleverancier buiten Oracle.

Ga naar EssbaseSecurityAuditLogPolicy.xml. Het bestand staat in de applicatiedirectory die is opgegeven tijdens de configuratiefase van de Essbase implementatie.

Open het bestand in een teksteditor.

Bewerk de controle-sink, de inloggegevens en de bij te houden events.

1. U kunt ook <audit_sink_type>DATABASE</audit_sink_type> toevoegen als u gegevens wilt streamen naar een externe database.

2. Als u het soort controle-sink DATABASE hebt gekozen in stap a, voegt u op de volgende regel <db_connection_name>ConnectionName</db_connection_name> toe met de naam van de databaseverbinding die u in Workflow voor het activeren van beveiligingscontrole voor Essbase server hebt gedefinieerd.

3. Als u gegevens schrijft naar een controlelogbestand, wijzigt u eventueel de maximale bestandsgrootte met <max-file-size>n</max-file-size>, waarbij 'n' staat voor het aantal bytes. De standaardwaarde is 50000000 bytes.

4. Als u gegevens schrijft naar een controlelogbestand, geeft u aan hoeveel csv-logbestanden voor beveiligingscontrole er moeten worden opgeslagen met <roll-nos>n</roll-nos>, waarbij 'n' staat voor het aantal bestanden.

5. Geef aan welke controle-events u wilt vastleggen met <audit_events_to_capture>events_list</audit_events_to_capture>.