Audit zabezpečenia, zmien artefaktov a udalostí LCM

Pridaním nasledujúcej konfigurácie do súboru essbase.cfg na serverovom počítači Essbase aktivujte auditovanie udalostí servera:

AUDITTRAIL SECURITY

Po aktualizovaní konfigurácie reštartujte službu Essbase.

Pozrite si časti Nastavenie vlastností konfigurácie na úrovni servera a Spustenie, zastavenie a kontrola serverov.

Na serveri Essbase sa vytvorí predvolený súbor stratégie (XML). Tento súbor EssbaseSecurityAuditLogPolicy.xml sa nachádza na ceste, ktorú ste zadali vo fáze konfigurácie nasadenia na uloženie konfigurácie služby Essbase (<cesta konfigurácie Essbase>, kde sa nachádza aj súbor essbase.cfg).

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>CSV</audit_sink_type>
         <max-file-size>50000000</max-file-size>
         <roll-nos>100</roll-nos>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

Ak chcete, aby sa záznam auditu zabezpečenia streamoval do externej databázy, postupujte takto:

1. Vytvorte pripojenie k externému zdroju. Pozrite si časť Vytvorenie globálneho pripojenia a dátového zdroja alebo Vytvorenie pripojenia a dátového zdroja na úrovni aplikácie.
2. Úpravou súboru stratégie zmeňte spotrebič auditu na DATABASE.
3. Pridajte parameter <db_connection_name> do parametra <audit_sink>. Hodnotou parametra <db_connection_name> by mal byť presný názov pripojenia vytvoreného v kroku a.

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>DATABASE</audit_sink_type>
           <db_connection_name>OraclePDB</db_connection_name>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

Otestujte, či sa podrobnosti auditu streamujú do databázy.

1. Vykonajte akciu, ktorá sa auditovateľnou udalosťou, ako je napríklad vytvorenie aplikácie. Môžete vybrať ľubovoľnú akciu uvedenú v sekcii <audit_events_to_capture> stratégie.

   Služba Essbase by mala v schéme externej databázy vytvoriť tabuľku auditu s názvom ESSBASE_SECURITY_AUDIT_EVENT_LOG.

2. Prihláste sa do externého systému RDBMS a spustením dopytu skontrolujte prítomnosť tabuľky. Prihláste sa napríklad do nástroja SQL Developer a spustite nasledujúci príkaz:

   select * from ESSBASE_SECURITY_AUDIT_EVENT_LOG

Pomocou nástroja na vizualizáciu dát zobrazte a analyzujte záznamy auditu zabezpečenia. Môžete použiť aplikáciu Smart View, Oracle Data Desktop (k dispozícii s licenciou Oracle Technology Network) alebo open-source nástroje na vizualizáciu z otvoreného zdroja alebo od svojho dodávateľa databázy inej ako Oracle.

Prejdite na súbor EssbaseSecurityAuditLogPolicy.xml. Súbor je umiestnený v adresári aplikácie, ktorý bol zadaný počas fázy konfigurácie nasadenia Essbase.

Otvorte ho v textovom editore.

Upravte spotrebič auditu, detaily protokolovania a udalosti na sledovanie.

1. Ak chcete, aby sa dáta streamovali do externej databázy, voliteľne pridajte <audit_sink_type>DATABASE</audit_sink_type>.

2. Ak ste v kroku a pridali typ spotrebiča auditu DATABASE, v ďalšom riadku pridajte <db_connection_name>ConnectionName</db_connection_name> s názvom databázového pripojenia, ktoré ste definovali v časti Postup na aktiváciu auditu zabezpečenia pre server Essbase.

3. Ak sa dáta zapisujú do protokolového súboru auditu, voliteľne zmeňte maximálnu veľkosť súboru pomocou <max-file-size>n</max-file-size>, kde n = počet bajtov. Predvolená hodnota je 50000000 bajtov.

4. Ak sa dáta zapisujú do protokolového súboru auditu, pomocou <roll-nos>n</roll-nos>, kde n = počet súborov, zadajte, koľko protokolových súborov CSV auditu sa má uložiť.

5. Pomocou <audit_events_to_capture>events_list</audit_events_to_capture> zadajte, ktoré udalosti auditu chcete zaznamenať.