ตรวจสอบการรักษาความปลอดภัย การเปลี่ยนแปลงอาร์ติแฟคต์ และอีเวนต์ LCM

เปิดใช้การตรวจสอบกิจกรรมเซิร์ฟเวอร์ด้วยการเพิ่มคอนฟิเกอเรชันต่อไปนี้ไปยัง essbase.cfg ในเครื่องเซิร์ฟเวอร์ Essbase:

AUDITTRAIL SECURITY

หลังจากที่คุณอัปเดตคอนฟิเกอเรชัน ให้รีสตาร์ท Essbase

โปรดดู ตั้งค่าคุณสมบัติคอนฟิเกอเรชันระดับเซิร์ฟเวอร์ และ เริ่มต้น หยุด และตรวจสอบเซิร์ฟเวอร์

ไฟล์ข้อกำหนดค่าดีฟอลต์ (XML) สร้างขึ้นในเซิร์ฟเวอร์ Essbase ไฟล์นี้ EssbaseSecurityAuditLogPolicy.xml อยู่ในพาธที่คุณระบุในระหว่างเฟสคอนฟิเกอเรชันของการนำไปใช้เพื่อเก็บข้อมูลคอนฟิเกอเรชัน Essbase (<Essbase Config Path> ซึ่งอยู่ในที่เดียวกันกับ essbase.cfg)

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>CSV</audit_sink_type>
         <max-file-size>50000000</max-file-size>
         <roll-nos>100</roll-nos>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

หากคุณต้องการให้สตรีมรอยทางการตรวจสอบการรักษาความปลอดภัยไปยังฐานข้อมูลภายนอก

1. สร้างการเชื่อมต่อกับที่มาภายนอก โปรดดู สร้างการเชื่อมต่อร่วมและที่มาข้อมูล หรือ สร้างการเชื่อมต่อระดับแอปพลิเคชันและที่มาข้อมูล
2. แก้ไขไฟล์ข้อกำหนดเพื่อเปลี่ยนซิงก์การตรวจสอบไปยัง DATABASE
3. เพิ่มพารามิเตอร์ <db_connection_name> ภายในพารามิเตอร์ <audit_sink> ค่าของพารามิเตอร์ <db_connection_name> ควรเป็นชื่อเดียวกันกับการเชื่อมต่อที่สร้างขึ้นในขั้นตอนย่อย a ข้างต้น

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>DATABASE</audit_sink_type>
           <db_connection_name>OraclePDB</db_connection_name>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

ทดสอบว่ารายละเอียดการตรวจสอบได้สตรีมไปยังฐานข้อมูล

1. ดำเนินการที่เป็นกิจกรรมที่ตรวจสอบได้ เช่น การสร้างแอปพลิเคชัน คุณสามารถเลือกการดำเนินการใดก็ได้ที่ระบุไว้ในหมวด <audit_events_to_capture> ของข้อกำหนดของคุณ

   Essbase ควรสร้างตารางการตรวจสอบชื่อ ESSBASE_SECURITY_AUDIT_EVENT_LOG ในสคีมาฐานข้อมูลภายนอก

2. เข้าสู่ระบบ RDBMS ภายนอกและรันการสืบค้นเพื่อตรวจสอบการมีอยู่ของตาราง ตัวอย่างเช่น เข้าสู่ระบบ SQL Developer แล้วรัน

   select * from ESSBASE_SECURITY_AUDIT_EVENT_LOG

ใช้เครื่องมือการแสดงข้อมูลเพื่อดูและวิเคราะห์เรคคอร์ดการตรวจสอบการรักษาความปลอดภัย คุณสามารถใช้ Smart View, Oracle Data Desktop (มีให้ใช้พร้อมกับใบอนุญาต Oracle Technology Network), เครื่องมือแสดงข้อมูลแบบโอเพนซอร์สจากโอเพนซอร์ส หรือผู้ให้บริการฐานข้อมูลของคุณที่ไม่ใช่ Oracle

ให้นาวิเกตไปยัง EssbaseSecurityAuditLogPolicy.xml ไฟล์จะอยู่ในไดเรคทอรีของแอปพลิเคชันที่ระบุในระหว่างเฟสการใช้งาน Essbase ของคอนฟิเกอเรชัน

เปิดไฟล์ในโปรแกรมแก้ไขข้อความ

แก้ไขซิงก์การตรวจสอบ รายละเอียดการล็อก และอีเวนต์ที่จะติดตาม

1. หรือเพิ่ม <audit_sink_type>DATABASE</audit_sink_type> หากคุณต้องการสตรีมข้อมูลไปยังฐานข้อมูลภายนอก

2. หากคุณระบุประเภทซิงก์การตรวจสอบของ DATABASE ในขั้นตอน สำหรับบรรทัดต่อไปนี้ ให้เพิ่ม <db_connection_name>ConnectionName</db_connection_name> พร้อมชื่อของการเชื่อมต่อฐานข้อมูลที่คุณกำหนดไว้ใน เวิร์กโฟลว์สำหรับใช้งานการตรวจสอบการรักษาความปลอดภัยสำหรับเซิร์ฟเวอร์ Essbase

3. หากกำลังเขียนข้อมูลไปยังล็อกไฟล์การตรวจสอบ คุณสามารถเลือกเปลี่ยนขนาดไฟล์สูงสุดได้ด้วย <max-file-size>n</max-file-size> โดยที่ n = จำนวนไบต์ ค่าดีฟอลต์คือ 50000000 ไบต์

4. หากต้องการเขียนข้อมูลไปยังล็อกการตรวจสอบ ให้ระบุว่าจะบันทึกไฟล์ CSV ล็อกการตรวจสอบการรักษาความปลอดภัยจำนวนกี่ไฟล์ด้วย <roll-nos>n</roll-nos> โดย n = จำนวนไฟล์

5. ระบุอีเวนต์การตรวจสอบที่คุณต้องการบันทึกโดยใช้ <audit_events_to_capture>events_list</audit_events_to_capture>