Inspekcja zabezpieczeń, zmian artefaktów i zdarzeń LCM

Włączyć inspekcję zdarzeń serwera, dodając poniższą konfigurację do pliku essbase.cfg na komputerze, na którym znajduje się serwer Essbase:

AUDITTRAIL SECURITY

Po zaktualizowaniu konfiguracji należy ponownie uruchomić Essbase.

Zob. Ustawianie właściwości konfiguracji na poziomie serwera i uruchamianie, zatrzymywanie i sprawdzanie serwerów.

Plik domyślnych zasad (XML) jest tworzony na serwerze Essbase. Ten plik (EssbaseSecurityAuditLogPolicy.xml) znajduje się w ścieżce określonej w fazie konfigurowania wdrożenia w celu składowania konfiguracji Essbase (<Ścieżka konfiguracji Essbase>, która określa także lokalizację pliku essbase.cfg).

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>CSV</audit_sink_type>
         <max-file-size>50000000</max-file-size>
         <roll-nos>100</roll-nos>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

Aby przesyłać strumieniowo ślad inspekcji zabezpieczeń do zewnętrznej bazy danych, należy:

1. Utworzyć połączenie ze źródłem zewnętrznym. Zob. Tworzenie globalnego połączenia i źródła danych lub Tworzenie połączenia i źródła danych na poziomie aplikacji.
2. Edytować plik zasad w celu zmiany ujścia danych inspekcji na DATABASE.
3. Dodać parametr <db_connection_name> w obrębie parametru <audit_sink>. Wartością parametru <db_connection_name> musi być dokładna nazwa połączenia utworzonego w podpunkcie a powyżej.

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>DATABASE</audit_sink_type>
           <db_connection_name>OraclePDB</db_connection_name>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

Sprawdzić, czy szczegóły inspekcji są przesyłane strumieniowo do bazy danych.

1. Wykonać czynność stanowiącą zdarzenie podlegające inspekcji, taką jak utworzenie aplikacji. Można wybrać dowolną czynność wymienioną w sekcji <audit_events_to_capture> używanych zasad.

   Oprogramowanie Essbase powinno utworzyć tabelę inspekcji o nazwie ESSBASE_SECURITY_AUDIT_EVENT_LOG w schemacie zewnętrznej bazy danych.

2. Zalogować się do zewnętrznego systemu RDBMS i uruchomić zapytanie, aby sprawdzić, czy ta tabela istnieje. Na przykład można zalogować się do SQL Developer i uruchomić zapytanie

   select * from ESSBASE_SECURITY_AUDIT_EVENT_LOG

Użyć narzędzia do wizualizacji danych, aby wyświetlić i przeanalizować rekordy inspekcji zabezpieczeń. Można użyć narzędzia Smart View lub Oracle Data Desktop (dostępne w ramach licencji Oracle Technology Network) albo narzędzi do wizualizacji typu open source od dostawcy oprogramowania typu open source lub dostawcy bazy danych innej niż Oracle.

Przejść do pliku EssbaseSecurityAuditLogPolicy.xml. Plik ten znajduje się w katalogu aplikacji określonym w fazie konfiguracji wdrożenia Essbase.

Otworzyć plik w edytorze tekstu.

Dokonać edycji ujścia danych inspekcji, szczegółów rejestrowania w dzienniku, a także zdarzeń, które mają być śledzone.

1. Opcjonalnie można dodać parametr <audit_sink_type>DATABASE</audit_sink_type>, jeśli dane mają być przesyłane strumieniowo do zewnętrznej bazy danych.

2. Jeśli w kroku a jako typ ujścia danych inspekcji wybrano DATABASE, należy w następnym wierszu dodać ciąg <db_connection_name>ConnectionName</db_connection_name> zawierający nazwę połączenia z bazą danych zdefiniowanego w części Proces Workflow służący do włączania inspekcji zabezpieczeń serwera Essbase.

3. Jeśli dane są zapisywane w pliku dziennika inspekcji, opcjonalnie można zmienić maksymalny rozmiar pliku, używając parametru <max-file-size>n</max-file-size>, gdzie n = liczba bajtów. Domyślnie: 50000000 bajtów.

4. Jeśli dane są zapisywane w pliku dziennika inspekcji, określić liczbę plików dziennika inspekcji zabezpieczeń w formacie CSV, które mają być zapisywane. Służy do tego parametr <roll-nos>n</roll-nos>, gdzie n = liczba plików.

5. Określić, które zdarzenia inspekcji mają być rejestrowane, używając ustawienia <audit_events_to_capture>lista_zdarzeń</audit_events_to_capture>.