Аудит безопасности, изменений артефактов и событий LCM

Включите аудит событий сервера, добавив следующую настройку в файл essbase.cfg на сервере Essbase:

AUDITTRAIL SECURITY

Обновив конфигурацию, перезапустите Essbase.

См. разделы "Настройка свойств конфигурации на уровне сервера" и "Запуск, остановка и проверка серверов".

На сервере Essbase создается файл политики по умолчанию (XML). Этот файл EssbaseSecurityAuditLogPolicy.xml находится в каталоге, который вы указали на этапе настройки развертывания как каталог хранения конфигурации Essbase (<Essbase Config Path>, здесь же находится файл essbase.cfg).

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>CSV</audit_sink_type>
         <max-file-size>50000000</max-file-size>
         <roll-nos>100</roll-nos>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

Если вы хотите, чтобы данные журнала аудита безопасности передавались во внешнюю базу данных:

1. Создайте подключение к внешнему источнику. См. разделы "Создание глобального подключения и источника данных" или "Создание подключения и источника данных на уровне приложения".
2. Измените файл политики, изменив приемник аудита на DATABASE.
3. Добавьте параметр <db_connection_name> в параметр <audit_sink>. Значение параметра <db_connection_name> должно точно соответствовать имени подключения, созданного на предыдущем подэтапе.

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>DATABASE</audit_sink_type>
           <db_connection_name>OraclePDB</db_connection_name>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

Убедитесь, что сведения об аудите передаются в базу данных.

1. Выполните действие, которое является событием, подлежащим аудиту, например, создайте приложение. Можно выбрать любое действие из перечисленных в разделе "<audit_events_to_capture>" вашей политики.

   Essbase должен создать в схеме внешней базы данных таблицу аудита с именем ESSBASE_SECURITY_AUDIT_EVENT_LOG.

2. Войдите во внешнюю СУРБД и выполните запрос, чтобы убедиться в наличии таблицы. Например, войдите в SQL Developer и выполните команду

   select * from ESSBASE_SECURITY_AUDIT_EVENT_LOG

Воспользуйтесь инструментом визуализации данных для просмотра и анализа записей аудита безопасности. Можно использовать Smart View, Oracle Data Desktop (доступно по лицензии Oracle Technology Network), инструменты визуализации с открытым исходным кодом или инструмент выбранного вами поставщика, помимо Oracle.

Перейдите к файлу EssbaseSecurityAuditLogPolicy.xml. Файл находится в каталоге приложения, указанном на этапе настройки развертывания Essbase.

Откройте его в текстовом редакторе.

Отредактируйте данные для входа и сведения о приемнике аудита и отслеживаемых событиях.

1. При желании можно добавить тип приемника <audit_sink_type>DATABASE</audit_sink_type>, если вы хотите передавать данные во внешнюю базу данных.

2. Если в шаге "а" вы указали тип приемника аудита DATABASE, в следующей строке необходимо добавить <db_connection_name>ConnectionName</db_connection_name>, указав имя подключения к базе данных, определенное в разделе "Рабочий поток включения аудита безопасности для сервера Essbase".

3. Если данные записываются в файл журнала аудита, при необходимости измените максимальный размер файла, используя <max-file-size>n</max-file-size>, где n = число байт. Значение по умолчанию: 50000000 байта.

4. Если данные записываются в файл журнала аудита, укажите, сколько файлов CSV журнала аудита безопасности необходимо сохранить, используя <roll-nos>n</roll-nos>, где n = число файлов.

5. Укажите, захват каких событий аудита необходимо выполнить, используя <audit_events_to_capture>events_list</audit_events_to_capture>.