監査プロファイル
ターゲット・データベースを登録すると、Oracle Data Safeによってターゲット・データベースの監査プロファイル・リソースが自動的に作成されます。
Oracle Data Safe監査プロファイルについて
監査プロファイルでは、ターゲット・データベースまたはターゲット・データベース・グループのオンライン保持期間、オフライン保持期間および有料使用設定を定義します。これには監査データ・ボリュームを表示できるため、Oracle Data Safeで監査データの収集を構成する際に役立ちます。これは、ターゲットの登録時にターゲット・データベースの監査証跡を自動的に検出する作業も担当します。ターゲット・データベースには、正確に1つの監査プロファイルがあります。
監査データ保持
アクティビティ監査では、選択したターゲット・データベースの監査証跡から監査レコードが収集され、Oracle Data Safe監査リポジトリにデータがコピーされます。リポジトリは、オンライン・ストレージ(即時レポートおよび分析に使用可能)とオフライン・ストレージ(アーカイブ)で構成されます。監査データ保持機能は、Oracle Data Safeデータベースおよびアーカイブ内の監査データの量を管理するのに役立ちます。
ターゲット・データベースごとに構成する必要がある監査データ保持設定には、オンライン保持期間とオフライン保持期間の2つあります。
-
オンライン保持期間は、監査データをオンライン・ストレージに格納する月数を指定します。最小のオンライン保持期間は1か月で、最大は12か月です。
-
オフライン保持期間は、監査データをオフラン・ストレージに格納する月数を指定します。設定できる最小のオフライン保持期間はゼロか月で、最大期間は72か月(6年)です。したがって、ターゲット・データベースで監査レコードが生成されてから最大7年間(オンラインで1年間、アーカイブで6年間)監査データをOracle Data Safeにアーカイブできます。監査データをアーカイブにさらに長く格納する必要がある場合は、Oracleサポートに連絡してください。
監査レコードは、ターゲット・データベースから継続的に収集され、オンライン保持期間にオフライン保持期間を加えた期間と等しい合計監査データ保持期間(月数)に基づいてOracle Data Safeに格納されます。たとえば、オンライン期間を3か月、アーカイブ期間を12か月に構成した場合、合計監査データ保持期間は15か月です。現在の日付から3か月前までに生成された監査レコードはオンラインで格納されます。4か月前から15か月前までにターゲット・データベースで生成された監査レコードがアーカイブされます。
注意:他のすべての監査レコードはパージされます。
監査データの取得
監査データの取得では、オフライン・アーカイブ・ストレージからオンラインData Safeリポジトリに監査データが返され、オンライン・レポートで使用できるようになります。
ターゲット・データベースごとに、最大12か月分のアーカイブ済監査データをいつでも取得できます。12か月の期間が連続している必要はありません。通常、アーカイブからの監査データの取得には1時間以上かかります。
ターゲット・データベースの4か月分のアーカイブ・データを取得するとします。最大8か月分のアーカイブ・データを2回目に取得できます。2回目の取得を実行する前に取得した4か月分のデータを削除すると、12か月分のアーカイブ・データを取得できます。ターゲット・データベースのアーカイブ・データを12か月以上取得する必要がある場合は、Oracle Supportにサービス・リクエストを提出できます。サービス・リクエストで、必要な月数の増加と、その増加を有効にする必要がある期間(月数)を指定します。増加した制限は、テナンシ内のすべてのターゲット・データベースに適用されます。
アーカイブから、ターゲット・データベースごとに最大6回、監査データを取得できます。必要に応じて、Oracle Supportにサービス・リクエストを提出することで増加をリクエストできます。サービス・リクエストで、必要な月当たりの取得数を指定します。増加した制限は、テナンシ内のすべてのターゲット・データベースに適用されます。
グローバル設定
各リージョンのOracle Data Safeサービスには、オンライン保持期間、アーカイブ保持期間および有料使用のためのグローバル設定があります。グローバル設定は、監査プロファイルによってオーバーライドされないかぎり、すべてのターゲット・データベースに適用されます。
すべてのターゲットのプリファレンスを変更する場合は、グローバル設定を使用します。特定のターゲット・データベース・グループまたはターゲット・データベースのプリファレンスを変更する場合は、グループ/ターゲットの監査プロファイル設定を使用します。特定のターゲットのプリファレンスによって、ターゲット・データベース・グループのプリファレンスがオーバーライドされます。
有料使用
Oracle Data Safeでは、ターゲット・データベースごとに1か月当たり無制限の数の監査レコードを収集できます。ターゲット・データベースごとに1か月当たりに収集される最初の100万件の監査レコードは無料です。それを超えると、料金が発生する可能性があります。Oracle Cloudの価格表を参照してください。
グローバル・データベース・グループまたはターゲット・データベース・レベルで有料使用を有効および無効にできます。デフォルトでは、有料使用はグローバル設定で有効になり、すべてのターゲット・データベースはこのグローバル設定を継承します。このデフォルト設定で、Oracle Data Safeは、ターゲット・データベースごとに1か月当たり100万を超える監査レコードの収集を続行できます。監査プロファイルのグローバル設定を無効にして、有料使用を無効にできます。
Oracle Data Safeで月間の無料制限を超えて監査データの収集を続行する場合は、適用されるターゲット・データベースの有料使用を有効にする必要があります。
Oracle Data Safeで月間の無料制限を超えて監査データの収集を続行しない場合は、適用されるターゲット・データベースの有料使用を無効にする必要があります。制限に達すると、Oracle Data Safeは(監査証跡を停止して)ターゲット・データベースからの監査データの収集を停止し、翌月に収集を再開します。
Autonomous AI Databaseターゲットの場合: すべての監査レコードが収集される前に無料の月次制限に達した場合、Oracle Data Safeは、監査収集が翌月に再開されたときに、その月のレコードを失う可能性があります。これは、収集が再開される前に、収集されていないレコードがデータベースの自動監査パージ・プロセスによって削除された場合に発生する可能性があります。デフォルトでは、監査レコードはAutonomous AI Database Serverless (ADB-S)で14日間、Autonomous AI Database Dedicated (ADB-D)で90日間保持されます。すべての監査レコードが確実に収集されるように、有料使用を有効にします。
監査データ・ボリューム
「監査プロファイル詳細」ページでは、月次監査データ・ボリュームを表示できます。これには、ターゲット・データベースで使用可能な監査レコードの数、オンライン・レポートに使用可能なOracle Data Safeで収集された監査レコードの数、およびOracle Data Safeのアーカイブ済監査レコードの数が含まれます。これらの数は、Oracle Data Safeで監査データの収集を構成するために必要な情報を提供することを目的としています。Oracle Data Safeでは、これらを使用して月次請求サイクルも計算します。ターゲット・データベースのOracle Data Safeサービス・アカウントによって実行されるアクションの監査レコードは、計算から除外されます。
「監査プロファイル詳細」タブの「監査レコード(現行カレンダ月)」フィールドには、現在のカレンダ月にData Safeによって収集された監査レコードの数が表示されます。ターゲット・データベースのData Safeサービス・アカウントの監査レコードは除外され、月間の無料制限にはカウントされません。月次の値は、24時間ごとに更新されます。
このページの「監査ボリュームの計算」で、Oracle Data Safeによってまだ収集されていない各監査証跡について、ターゲット・データベースで使用可能な監査証跡を計算できます。ここでは、オンライン・レポートに使用できるOracle Data Safeの収集済監査レコードの数と、Oracle Data Safeのアーカイブ済監査レコードの数を計算することもできます。これは、Oracle Data Safeで監査データの収集を構成するために必要な情報を提供するために役立ちます。
登録解除されたターゲット・データベース
ターゲット・データベースを登録解除した場合、Oracle Data Safeリポジトリに収集されているそのデータベースの監査データは、ターゲット・データベースを登録解除する前のオンラインとオフラインの保持期間の設定に従って保持されます。登録解除されたターゲット・データベースのメタデータは無期限に保持されます。