A propos des journaux d'audit et de diagnostic pour Oracle Analytics Cloud

Vous pouvez surveiller l'activité Oracle Analytics Cloud à l'aide de divers journaux d'audit et de diagnostic. L'analyse des journaux peut vous aider à comprendre comment les ressources Oracle Analytics Cloud sont utilisées et à résoudre les problèmes.

Remarque

Oracle Analytics Cloud propose des journaux via le service Oracle Cloud Infrastructure (OCI) Logging. Le service Logging fournit une interface unique hautement évolutive et entièrement gérée pour les journaux de votre location. Vous pouvez utiliser Logging pour accéder aux journaux à partir de nombreuses ressources Oracle Cloud Infrastructure, y compris Oracle Analytics Cloud. Reportez-vous à Logging.

Catégories de journal

Oracle Analytics Cloud propose deux types de journal : audit et diagnostic.

Valeur d'API (ID) : Console (nom d'affichage) Description
Audit Journaux d'audit Consigne l'activité dans Oracle Analytics Cloud.
  • Objets de catalogue : créez, mettez à jour, supprimez et modifiez les droits d'accès pour tous les objets de catalogue, tels que les analyses classiques, les tableaux de bord, les classeurs, les rapports avec une taille de pixel adaptée, les dossiers, les ensembles de données, les connexions en libre-service, les flux de données, les séquences, les scripts, etc. Inclut l'activité des objets de catalogue dans les dossiers partagés et les dossiers personnels.
    "category": "catalog"
  • Export de données : opérations d'export de données pour les rapports et les tableaux de bord dans tous les formats (CSV, Excel, Powerpoint, PDF, etc.). Opérations d'exportation de données pour les classeurs au format CSV uniquement.

    Note : Les exports de données de classeur vers tous les autres formats sont enregistrés dans le journal de diagnostic.

    "category": "data"
  • Passerelle de données : tentatives d'authentification de clé non valides à partir des clients Data Gateway.
    "category": "data"
  • Editeur : activité d'administration et de configuration pour les rapports avec une taille de pixel adaptée, tels que les connexions, les propriétés d'exécution, les canaux de distribution, les chargements et téléchargements de fichiers, la planification de la distribution, etc.
    "category": "publisher"
  • Sécurité : créez et supprimez des opérations pour les rôles d'application définis par l'utilisateur. Affectations de rôles utilisateur et modifications de la banque de stratégies.
    "category": "security"
  • Modèles sémantiques : téléchargement de modèles sémantiques (fichiers RPD), mises à jour des pools de connexions et des variables.
    "category": "semanticModel"
  • Paramètres : modifications apportées aux paramètres système et aux activités de configuration pour le serveur de messagerie, l'analyseur de virus, les canaux sociaux, la passerelle de données, les connexions à la console, les livraisons, les explorations de recherche, les domaines sécurisés, les types de visualisation personnalisés de module d'extension, les couches de carte, les arrière-plans de carte, etc.
    "category": "settings"
  • Instantanés : opérations de gestion du cycle de vie telles que la création, la suppression et la restauration d'instantanés, l'import et l'export d'instantanés. Enregistrement et annulation de l'enregistrement des instantanés dans un stockage d'objets appartenant au client à l'aide d'API REST.
    "category": "snapshot"
  • Classeurs : exportez et importez des classeurs en tant que packages DVA.
    "category": "DVA"
diagnostic Fichiers de diagnostic

Consigne les informations de diagnostic.

  • Export de données : opérations d'export de données pour les classeurs vers tous les formats sauf CSV. C'est-à-dire Powerpoint, PDF, etc.

    Note : Les exportations de données de classeur au format CSV sont enregistrées dans le journal d'audit.

    "category": "data"
  • Chargement des données : opérations de rechargement (ou d'actualisation) des données pour les ensembles de données et les flux de données.
    "category": "dataLoad"
  • Requêtes : détails de la requête de données.
    "category": "query"

Contenu d'un journal Oracle Analytics Cloud

Les journaux Oracle Analytics Cloud contiennent les champs suivants.

Champ Description Exemple
Données Objet JSON contenant :
  • userid

  • ipAddress

  • catégorie
  • Message
  • ecid
  • logLevel
  • additionalDetails
Le champ data consigne les détails de chaque événement, y compris l'utilisateur qui a lancé l'événement. Reportez-vous aux exemples :
  • userId

Utilisateur exécutant l'action ou l'activité. :

  • GUID de l'utilisateur dans Oracle Identity Cloud (par défaut).
  • Nom de l'utilisateur dans Oracle Identity Cloud.

Pour enregistrer des noms utilisateur plutôt que des GUID dans les journaux d'audit et de diagnostic, accédez à la page Paramètres système de votre instance Oracle Analytics Cloud et activez le paramètre Noms utilisateur en tant qu'identificateur utilisateur dans les journaux de service. Reportez-vous aux sections Options de suivi des utilisations et Configuration des paramètres système.

"userId": "aa11bb22cc33dd44ee55ff66gg77hh88" 
"userId": "john.smith@mycompany.com" 
  • ipAddress

Adresse IP du client de l'ordinateur ou du périphérique de l'utilisateur effectuant l'action ou l'activité.

Ce champ fournit la première adresse IP enregistrée dans la demande Web associée à l'action utilisateur.

Note : Actuellement, les informations d'adresse IP ne sont pas consignées lorsque les utilisateurs exécutent des actions sur des objets de catalogue.

"ipAddress": "192.168.1.1"
  • catégorie

L'une des catégories de journal suivantes :
  • catalogue
  • Données
  • dataLoad
  • DVA
  • éditeur
  • Requête
  • sécurité
  • semanticModel
  • paramètres
  • cliché
snapshot

  • Message

Récapitulatif de l'événement de journal.

Snapshot 'MyFirstSnapshot' created."
  • ecid

ID contexte d'exécution associé à l'événement de journal.
1122a3b3-c440-5566-7788-99d001ef1223-34455aa6
  • logLevel

Type de message. Une seule valeur possible :
  • info (informations)

info
  • additionalDetails

(Facultatif) Objet JSON contenant des détails supplémentaires applicables à un journal particulier au format :

"additionalDetails" : {

"propertyName": "foo",

"propertyValue": "bar",

}

"additionalDetails": {
          "snapshotSizeInBytes": "948999",
          "source": "console"
          },
ID ID unique pour chaque entrée de journal.
38c5cc58-f9f6-11eb-bee4-0200170046fa
oracle Objet JSON contenant :
  • compartmentid
  • temps inclus
  • loggroupid
  • logid
  • tenantId
Reportez-vous aux exemples :
  • compartmentid

OCID du compartiment auquel le groupe de journaux appartient au format ocid1.compartment.oc1.<unique_ID>.

ocid1.compartment.oc1..aaaaaa111111bbbbbb222222cccccc333333dddddd444444eeeeee555555
  • temps inclus

Heure à laquelle le journal a été capturé par Oracle Cloud Infrastructure Logging, au format d'horodatage RFC 3339.

2022-08-16T11:01:01.507Z
  • loggroupid

OCID du groupe de journaux contenant le journal au format ocid1.loggroup.oc1.<region_ID>.<unique_ID>.

ocid1.loggroup.oc1.me-dubai-1.aaaa1111bbbb3333cccc4444dddd5555eeee6666ffff7777gggg8888hhhh
  • logid

OCID de l'objet de journal de service au format ocid1.log.oc1.<region_ID>.<unique_ID>.

ocid1.log.oc1.me-dubai-1.aaaa1111bbbb3333jjjj4444kkkk5555llll6666mmmm7777nnnn8888oooo
  • tenantid

OCID de la location au format ocid1.tenancy.oc1.<region_ID>.<unique_ID>.

ocid1.tenancy.oc1..aaaaaaaaaa1111111111bbbbbbbbbb2222222222cccccccccc3333333333
source Nom d'affichage de l'instance Oracle Analytics Cloud.
oacdemo1
specversion Version du schéma de journalisation OCI.
1.0
heure Heure de création du journal à la source, au format d'horodatage RFC 3339.
2021-07-10T16:15:59.469Z
type

Type de catégorie de journal (audit ou diagnostic). Valeurs possibles :

  • Audit
  • diagnostic
com.oraclecloud.analytics.analyticsinstance.audit

OU

com.oraclecloud.analytics.analyticsinstance.diagnostic