Segurança de Auditoria, Alterações de Artefato e Eventos de LCM

Ative a auditoria de eventos do servidor adicionando a seguinte configuração ao essbase.cfg na máquina do servidor Essbase:

AUDITTRAIL SECURITY

Após a atualização da configuração, reinicie o Essbase.

Consulte Definir Propriedades de Configuração no Nível do Servidor e Iniciar, Interromper e Verificar Servidores.

Um arquivo de política padrão (XML) é criado no servidor Essbase. Esse arquivo, EssbaseSecurityAuditLogPolicy.xml, está no caminho que você especificou durante a fase de configuração da implantação para armazenar o arquivo de configuração do Essbase (o <Caminho de Configuração do Essbase>, que também é onde o essbase.cfg reside).

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>CSV</audit_sink_type>
         <max-file-size>50000000</max-file-size>
         <roll-nos>100</roll-nos>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

Se você quiser que a trilha de auditoria de segurança seja enviada para um banco de dados externo,

1. Crie uma conexão com a origem externa. Consulte Criar Conexão e Origem de Dados Globais ou Criar uma Conexão e Origem de Dados no Nível do Aplicativo.
2. Edite o arquivo de política para alterar a dissipação de auditoria para DATABASE.
3. Adicione um parâmetro <db_connection_name> ao parâmetro <audit_sink>. O valor do parâmetro <db_connection_name> deve ser o nome exato da conexão criada em uma subetapa acima.

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>DATABASE</audit_sink_type>
           <db_connection_name>OraclePDB</db_connection_name>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

Teste se os detalhes de auditoria foram enviados ao Banco de Dados.

1. Execute uma ação que seja um evento auditável, como criar um aplicativo. Você pode selecionar qualquer ação listada na seção <audit_events_to_capture> da sua política.

   O Essbase deve criar uma tabela de auditoria chamada ESSBASE_SECURITY_AUDIT_EVENT_LOG no esquema de banco de dados externo.

2. Faça log-in no RDBMS externo e execute uma consulta para verificar a presença da tabela. Por exemplo, faça log-in no SQL Developer e execute

   select * from ESSBASE_SECURITY_AUDIT_EVENT_LOG

Use uma ferramenta de visualização de dados para exibir e analisar os registros de auditoria de segurança. Você pode usar o Smart View, o Oracle Data Desktop (disponível com uma licença do Oracle Technology Network), ferramentas de visualização de código-fonte aberto ou seu fornecedor de banco de dados não Oracle.

Navegue até EssbaseSecurityAuditLogPolicy.xml. O arquivo está localizado no diretório do aplicativo especificado durante a fase de configuração da implantação do Essbase.

Abra-o em um editor de texto.

Edite o coletor de auditoria, os detalhes do registro em log e os eventos a serem rastreados.

1. Se preferir, adicione <audit_sink_type>DATABASE</audit_sink_type> caso deseje enviar os dados para um banco de dados externo.

2. Se você indicou um tipo de coletor de auditoria igual a DATABASE na etapa a, na linha a seguir, adicione <db_connection_name>ConnectionName</db_connection_name> com o nome da conexão de banco de dados definida no Workflow para Ativar a Auditoria de Segurança no Servidor Essbase.

3. Se estiver gravando dados em um arquivo de log de auditoria, altere opcionalmente o tamanho do arquivo usando <max-file-size>n</max-file-size>, em que n é o número de bytes. O padrão é 50000000 bytes.

4. Se estiver gravando dados em um arquivo de log de auditoria, indique quantos arquivos CSV de log de auditoria de segurança salvar usando <roll-nos>n</roll-nos>, em que n é o número de arquivos.

5. Indique quais eventos de auditoria você deseja capturar, usando <audit_events_to_capture>events_list</audit_events_to_capture>.