Spore sikkerhets- og artefaktendringer og LCM-hendelser

Aktiver sporing av tjenerhendelser ved å legge til følgende konfigurasjon i essbase.cfg på Essbase-tjenermaskinen:

AUDITTRAIL SECURITY

Start Essbase på nytt når du har oppdatert konfigurasjonen.

Se Angi konfigurasjonsegenskaper på tjenernivå og Starte, stoppe og kontrollere tjenere.

En standard retningslinjefil (XML) opprettes på Essbase-tjeneren. Denne filen, EssbaseSecurityAuditLogPolicy.xml, er i banen du angav i konfigurasjonsfasen for implementering for lagring av Essbase-konfigurasjon (<Essbase-konfigurasjonsbanen>, der også essbase.cfg ligger).

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>CSV</audit_sink_type>
         <max-file-size>50000000</max-file-size>
         <roll-nos>100</roll-nos>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

Gjør følgende hvis du vil at revisjonssporet for sikkerhet skal strømmes til en ekstern database:

1. Opprett en tilkobling til den eksterne kilden. Se Opprette en global tilkobling og datakilde eller Opprette en tilkobling og datakilde på applikasjonsnivå.
2. Rediger retningslinjefilen ved å endre sporingsmottaker til DATABASE.
3. Legg til en <db_connection_name>-parameter i parameteren <audit_sink>. Verdien for parameteren <db_connection_name> må være det nøyaktige navnet til tilkoblingen som ble opprettet i deltrinn a ovenfor.

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>DATABASE</audit_sink_type>
           <db_connection_name>OraclePDB</db_connection_name>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

Test at sporingsdetaljene er strømmet til databasen.

1. Utfør en handling som er en sporbar hendelse, for eksempel opprettelse av en applikasjon. Du kan velge hvilken som helst handling som står oppført under <audit_events_to_capture> i retningslinjene.

   Essbase skal opprette en sporingstabell med navnet ESSBASE_SECURITY_AUDIT_EVENT_LOG i skjemaet til den eksterne databasen.

2. Logg på RDBMS eksternt, og kjør en spørring for å kontrollere om tabellen er der. Logg for eksempel på SQL Developer, og kjør

   select * from ESSBASE_SECURITY_AUDIT_EVENT_LOG

Bruk et datavisualiseringsverktøy for å vise og analysere sikkerhetssporingspostene. Du kan bruke Smart View, Oracle Data Desktop (tilgjengelig med en Oracle Technology Network-lisens), visualiseringsverktøy med åpen kilde eller en ikke-Oracle-databaseleverandør.

Naviger til EssbaseSecurityAuditLogPolicy.xml. Filen er plassert i applikasjonskatalogen som ble angitt i konfigurasjonsfasen under Essbase-implementeringen.

Åpne den i et tekstredigeringsprogram.

Rediger sporingsmottakeren, loggingsdetaljene og hendelsene som skal spores.

1. Du kan eventuelt legge til <audit_sink_type>DATABASE</audit_sink_type> hvis du vil strømme data til en ekstern database.

2. Hvis du angav sporingsmottakertypen DATABASE i trinn a, legger du i neste linje til <navn_på_databasetilkobling>ConnectionName</navn_på_databasetilkobling> med navnet på databasetilkoblingen du definerte i Arbeidsflyt for å aktivere sikkerhetssporing for Essbase-tjeneren.

3. Hvis du skriver data til en sporingsloggfil, kan du eventuelt endre maksimal filstørrelse ved hjelp av <max-file-size>n</max-file-size>, der n = antall byte. Standardverdien er 50000000 byte.

4. Hvis dataene skal skrives til en sporingsloggfil, angir du hvor mange sikkerhetssporingsloggfiler i CSV-format som skal lagres, ved hjelp av <roll-nos>n</roll-nos>, der n = antall filer.

5. Angi hvilke sporingshendelser du ønsker å registrere, ved hjelp av <audit_events_to_capture>events_list</audit_events_to_capture>.