Kontrollera säkerhet, artefaktändringar och LCM-händelser

Aktivera kontroll av serverhändelser genom att lägga till följande konfiguration i essbase.cfg på servermaskinen för Essbase:

AUDITTRAIL SECURITY

När du har uppdaterat konfigurationen startar du om Essbase.

Läs Ange konfigurationsegenskaper på servernivå och Starta, stoppa och kontrollera servrar.

En standardpolicyfil (XML) skapas på servern för Essbase. Den här filen, EssbaseSecurityAuditLogPolicy.xml, finns på den sökväg du angav i konfigurationsfasen av distributionen för att lagra konfigurationen av Essbase (<sökväg till Essbase-konfiguration>. Här finns också essbase.cfg).

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>CSV</audit_sink_type>
         <max-file-size>50000000</max-file-size>
         <roll-nos>100</roll-nos>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

Om du vill strömma säkerhetsrevisionsspåret till en extern databas gör du så här:

1. Skapa en anslutning till den externa källan. Läs Skapa en global anslutning och en datakälla eller Skapa en anslutning och en datakälla på applikationsnivå.
2. Redigera policyfilen för att ändra kontrollsinken till DATABASE.
3. Lägg till en <db_connection_name>-parameter i parametern <audit_sink>. Värdet för parametern <db_connection_name> ska vara det exakta namnet på den anslutning som skapades i understeg a ovan.

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>DATABASE</audit_sink_type>
           <db_connection_name>OraclePDB</db_connection_name>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

Testa att kontrollinformationen har strömmats till databasen.

1. Utför en åtgärd som är en kontrollerbar händelse, som att skapa en applikation. Du kan välja en av åtgärderna som listas i sektionen <audit_events_to_capture> i din policy.

   Essbase bör skapa en kontrolltabell med namnet ESSBASE_SECURITY_AUDIT_EVENT_LOG i schemat för den externa databasen.

2. Logga in på det externa relationsdatabassystemet och kör en fråga för att kontrollera om tabellen finns. Logga till exempel in på SQL Developer och kör

   select * from ESSBASE_SECURITY_AUDIT_EVENT_LOG

Använd ett datavisualiseringsverktyg till att visa och analysera säkerhetskontrollposter. Du kan använda Smart View, Oracle Data Desktop (tillgänglig med en licens för Oracle Technology Network), visualiseringsverktyg med öppen källkod från en leverantör av en databas med öppen källkod eller en leverantör av en annan databas än Oracles.

Gå till EssbaseSecurityAuditLogPolicy.xml. Filen finns i den applikationskatalog som angetts under konfigurationen av distributionen av Essbase.

Öppna den i en textredigerare.

Redigera kontrollsinken, inloggningsuppgifterna och händelserna som ska spåras.

1. Du kan även lägga till <audit_sink_type>DATABASE</audit_sink_type> om du vill strömma data till en extern databas.

2. Om du angav kontrollsinken DATABASE i steg a lägger du på nästa rad till <db_connection_name>ConnectionName</db_connection_name> med namnet på databasanslutningen du definierade i Arbetsflöde för att aktivera säkerhetskontroll för Essbase Server.

3. Om du skriver data till en kontrolloggfil kan du ändra den största filstorleken med <max-file-size>n</max-file-size>, där n = antalet byte. Standardvärdet är 50000000 byte.

4. Om du skriver data till en kontrolloggfil anger du hur många CSV-loggfiler för säkerhetskontrollen som ska sparas med <roll-nos>n</roll-nos>, där n = antalet filer.

5. Ange vilka kontrollhändelser du vill registrera med <audit_events_to_capture>events_list</audit_events_to_capture>.