Denetim Güvenliği, Oluşum Değişiklikleri ve Yaşam Döngüsü Yönetimi Olayları

Essbase sunucu makinesindeki essbase.cfg dosyasına aşağıdaki konfigürasyonu ekleyerek sunucu olaylarının denetlenmesini etkinleştirin:

AUDITTRAIL GÜVENLİK

Konfigürasyonu güncelledikten sonra Essbase'i yeniden başlatın.

Bkz. Sunucu Düzeyi Konfigürasyon Niteliklerini Ayarlama ve Sunucuları Başlatma, Durdurma ve Kontrol Etme.

Essbase sunucusunda varsayılan bir ilke dosyası (XML) oluşturulur. EssbaseSecurityAuditLogPolicy.xml adlı bu dosya, Essbase konfigürasyonunu depolamak için devreye alımın konfigürasyon aşamasında belirttiğiniz dizin yolundadır (<Essbase Konfigürasyonu Dizin Yolu>, aynı zamanda essbase.cfg'nin de bulunduğu yerdir).

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>CSV</audit_sink_type>
         <max-file-size>50000000</max-file-size>
         <roll-nos>100</roll-nos>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

Güvenlik denetimi izinin harici bir veritabanına akışını istiyorsanız,

1. Harici kaynağa bir bağlantı oluşturun. Bkz. Global Bağlantı ve Veri Kaynağı Oluşturma veya Uygulama Düzeyinde Bağlantı ve Veri Kaynağı Oluşturma.
2. Denetim havuzunu DATABASE olarak değiştirmek için ilke dosyasını düzenleyin.
3. <audit_sink> parametresinin içine bir <db_connection_name> parametresi ekleyin. <db_connection_name> parametresinin değeri, yukarıdaki a alt adımında oluşturulan bağlantının tam adı olmalıdır.

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>DATABASE</audit_sink_type>
           <db_connection_name>OraclePDB</db_connection_name>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

Denetim detaylarının Veritabanına akışını test edin.

1. Uygulama oluşturmak gibi denetlenebilir bir olay olan bir eylem gerçekleştirin. İlkenizin <audit_events_to_capture> bölümünde listelenen herhangi bir eylemi seçebilirsiniz.

   Essbase, harici veritabanı şemasında ESSBASE_SECURITY_AUDIT_EVENT_LOG adlı bir denetim tablosu oluşturmalıdır.

2. Harici ilişkisel veritabanı yönetim sisteminde oturum açın ve tablonun varlığını kontrol etmek için bir sorgu çalıştırın. Örneğin, SQL Developer'da oturum açın ve çalıştırın.

   select * from ESSBASE_SECURITY_AUDIT_EVENT_LOG

Güvenlik denetimi kayıtlarını görüntülemek ve analiz etmek için bir veri görselleştirme aracı kullanın. Smart View'i, Oracle Data Desktop'ı (Oracle Teknoloji Ağı lisansıyla kullanılabilir), açık kaynaktan veya Oracle dışı veritabanı sağlayıcınızdan açık kaynaklı görselleştirme araçlarını kullanabilirsiniz.

EssbaseSecurityAuditLogPolicy.xml dosyasına gidin. Dosya, Essbase'i devreye almanın konfigürasyon aşamasında belirtilen uygulama dizinine yerleştirilir.

Metin düzenleyicisinde açın.

Denetim havuzunu, günlüğe kaydetme detaylarını ve takip edilecek olayları düzenleyin.

1. İsteğe bağlı olarak harici bir veritabanına veri aktarmak istiyorsanız <audit_sink_type>DATABASE</audit_sink_type> öğesini ekleyin.

2. A adımında DATABASE denetim havuzu tipi belirttiyseniz aşağıdaki satıra Essbase Sunucusu için Güvenlik Denetimini Etkinleştirmeye Yönelik İş Akışı içinde tanımladığınız veritabanı bağlantısının adıyla birlikte <db_connection_name>ConnectionName</db_connection_name> öğesini ekleyin.

3. Bir denetim günlük dosyasına veri yazıyorsanız, İsteğe bağlı olarak maksimum dosya boyutunu <max-file-size>n</max-file-size> kullanarak değiştirin (n = bayt sayısı). Öndeğer 50000000 bayttır.

4. Verileri bir denetim günlük dosyasına yazıyorsanız, kaç adet güvenlik denetim günlüğü CSV dosyasının kaydedileceğini <roll-nos>n</roll-nos> kullanarak belirtin (n = dosya sayısı).

5. <audit_events_to_capture>events_list</audit_events_to_capture> kullanarak yakalamak istediğiniz denetim olaylarını belirtin.