Auditoria de Segurança, Alterações de Artefactos e Eventos de LCM

Ative a auditoria de eventos do servidor acrescentando a seguinte configuração ao essbase.cfg no computador do Essbase Server:

AUDITTRAIL SECURITY

Depois de atualizar a configuração, reinicie o Essbase.

Consulte Definir Propriedades de Configuração a Nível do Servidor e Iniciar, Parar e Verificar Servidores.

É criado um ficheiro de política por omissão (XML) no Essbase Server. Este ficheiro, EssbaseSecurityAuditLogPolicy.xml, está no percurso que especificou durante a fase de configuração da implementação para armazenar a configuração do Essbase (o <Percurso de Configuração do Essbase>, que é também onde reside o essbase.cfg).

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>CSV</audit_sink_type>
         <max-file-size>50000000</max-file-size>
         <roll-nos>100</roll-nos>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

Se pretender que a pista de auditoria de segurança seja transmitida em fluxo para uma base de dados externa,

1. Crie uma ligação à origem externa. Consulte Criar uma Ligação Global e Origem de Dados ou Criar uma Ligação ao Nível da Aplicação e Origem de Dados.
2. Edite o ficheiro de política para alterar o sink de auditoria para DATABASE.
3. Acrescente um parâmetro <db_connection_name> dentro do parâmetro <audit_sink>. O valor do parâmetro <db_connection_name> deve ser o nome exato da ligação criada no subpasso a acima.

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>DATABASE</audit_sink_type>
           <db_connection_name>OraclePDB</db_connection_name>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

Teste se os detalhes da auditoria foram transmitidos em fluxo para a Base de Dados.

1. Execute uma ação que seja um evento auditável, como a criação de uma aplicação. Pode selecionar qualquer ação listada na secção <audit_events_to_capture> da sua política.

   O Essbase deve criar uma tabela de auditoria denominada ESSBASE_SECURITY_AUDIT_EVENT_LOG no schema da base de dados externa.

2. Entre em sessão no RDBMS externo e execute uma consulta para verificar a presença da tabela. Por exemplo, entre em sessão no SQL Developer e execute

   select * from ESSBASE_SECURITY_AUDIT_EVENT_LOG

Utilize uma ferramenta de visualização de dados para visualizar e analisar os registos de auditoria de segurança. Pode utilizar o Smart View, o Oracle Data Desktop (disponível com uma licença do Oracle Technology Network), ferramentas de visualização de código-fonte aberto ou o seu fornecedor de base de dados não Oracle.

Navegue até EssbaseSecurityAuditLogPolicy.xml. O ficheiro está localizado no diretório da aplicação especificado durante a fase de configuração da implementação do Essbase.

Abra num editor de texto.

Edite o sink de auditoria, os detalhes de registo no diário e os eventos a controlar.

1. Opcionalmente, acrescente <audit_sink_type>DATABASE</audit_sink_type> se pretender transmitir os dados em fluxo para uma base de dados externa.

2. Se indicou um tipo de sink de auditoria DATABASE no passo a, na linha seguinte, acrescente <db_connection_name><db_connection_name>ConnectionName</db_connection_name> com o nome da ligação de base de dados que definiu em Fluxo de Trabalho para Ativar a Auditoria de Segurança para o Essbase Server.

3. Se estiver a escrever dados num ficheiro de diário de auditoria, opcionalmente altere o tamanho máximo do ficheiro utilizando <max-file-size>n</max-file-size>, em que n é o número de bytes. O valor por omissão é 50000000 bytes.

4. Se estiver a escrever dados num ficheiro de diário de auditoria, indique quantos ficheiros CSV de diário de auditoria de segurança devem ser gravados utilizando <roll-nos>n</roll-nos>, em que n é o número de ficheiros.

5. Indique os eventos de auditoria que pretende capturar, utilizando <audit_events_to_capture>events_list</audit_events_to_capture>.