監査プロファイルの表示および管理

ターゲット・データベースの監査プロファイルの表示、それらの更新、それらを使用した監査ボリュームの計算、別のコンパートメントへの移動、およびタグの追加を行うことができます。

監査プロファイル詳細

ターゲット・データベースの監査プロファイルで次の情報を表示できます。

• プロファイル名(編集可能)

• 監査プロファイルが属するターゲット・データベース

• プロファイルの説明(編集可能)

• プロファイルのOracle Cloud Identifier (OCID)

• 監査プロファイルの作成日時と最終更新日時

• 監査プロファイルが存在するコンパートメント。これは、ターゲット・データベースが登録されているコンパートメントと常に同じコンパートメントです。

• グローバル・グループまたはターゲット・グループのどちらを上書きするか、有料使用設定が選択されます。

• 有料使用が選択され、この設定のソース(グローバル、ターゲット・グループまたは個々のターゲット)かどうか。設定が個々のターゲットからのものである場合、ソースはリストされません。

• グローバル・グループまたはターゲット・グループをオーバーライドするオプション、保持期間が選択されているかどうか。

• オンラインおよびオフラインの保存期間と、この設定のソース(グローバル、ターゲット・グループまたは個々のターゲット)。設定が個々のターゲットからのものである場合、ソースはリストされません。

• 監査ボリューム(現在の月次請求サイクルに適用される、ターゲット・データベースからOracle Data Safeによって収集された監査レコードの数)

• 使用可能な監査証跡の場所

  ノート
  
  

  ノート: Active Data Guardに関連付けられたターゲット・データベースの場合、プライマリ・データベースのAUDSYS.AUD$UNIFIED表からレコードを収集するUNIFIED_AUDIT_TRAILが表示されます。たとえば、TABLE:PRIMARYです。プライマリ・データベースのオペレーティング・システム・スピルオーバー・ファイルから監査レコードを収集するUNIFIED_AUDIT_TRAIL。たとえば、FILE:database_unique_name1です。登録されている各ピア・データベースのオペレーティング・システム・スピルオーバー・ファイルから監査レコードを収集するUNIFIED_AUDIT_TRAIL。たとえば、FILE:database_unique_name2です。オペレーティング・システム・スピルオーバー・ファイルを指すUNIFIED_AUDIT_TRAILは、関連付けられたデータベースの一意の名前で区別できます。

• タグ

• ターゲット・データベースで使用可能な月次データ

• Oracle Data Safeで収集された月次オンライン監査データ

• Oracle Data Safeで収集された月次オフライン監査データ

ターゲット・データベース・グループの監査プロファイルでは、次の情報を表示できます。

• プロファイル名(編集可能)

• 監査プロファイルが属するターゲット・データベース・グループ

• プロファイルの説明(編集可能)

• プロファイルのOracle Cloud Identifier (OCID)

• 監査プロファイルの作成日時と最終更新日時

• 監査プロファイルが存在するコンパートメント。

• 有料使用が選択されているかどうか

• オンラインおよびオフラインの保持期間

• ターゲット・データベース・グループから保存期間または有料使用設定(あるいはその両方)が逸脱しているターゲット・データベースのリスト

• タグ

ターゲット・データベースの監査プロファイルの表示

1. 「Data Safe - データベース・セキュリティ」で、「アクティビティ監査」を選択します。

2. 「アクティビティ監査」で、「監査プロファイル」を選択します。

3. 個々のターゲット・データベースまたはターゲット・データベース・グループの監査プロファイルを選択します。

4. 「詳細」タブで、監査プロファイルに関する情報を表示します。

ノート

ノート: 「監査プロファイル詳細」ページから、ターゲット・データベースの新しい監査証跡を検出することもできます。ターゲット・データベースの監査証跡の検出を参照してください

監査プロファイルの名前および説明の更新

1. 「Data Safe - データベース・セキュリティ」で、「アクティビティ監査」を選択します。

2. 「アクティビティ監査」で、「監査プロファイル」を選択します。

3. 個々のターゲット・データベースまたはターゲット・データベース・グループの監査プロファイルを選択します。

4. 監査プロファイルの名前を変更するには、「アクション」メニューから「表示名の編集」を選択します。

5. 監査プロファイルの説明を変更するには、「アクション」メニューから「説明の編集」を選択します。

6. 「保存」を選択します。

ターゲット・データベースのグローバル保持期間のオーバーライド

1. 「Data Safe - データベース・セキュリティ」で、「アクティビティ監査」を選択します。

2. 「アクティビティ監査」で、「監査プロファイル」を選択します。

3. 個々のターゲット・データベースまたはターゲット・データベース・グループの監査プロファイルを選択します。

4. 「保持の更新」を選択します。「保持の更新」ダイアログ・ボックスが表示されます。

5. 「グローバル保持設定をオーバーライドしますか。」で「はい」を選択します。

   ターゲット・グループの構成によって、グローバル保持ポリシーの設定がオーバーライドされます。個々のデータベースの構成によって、ターゲット・グループの保存設定(該当する場合)またはグローバル保存ポリシー設定がオーバーライドされます。

   ノート
   
   ノート:ターゲット・データベースが複数のターゲット・データベース・グループの一部である場合は、ターゲット・データベース・レベルでオーバーライドされないかぎり、最長保存設定がターゲットに使用されます。これにより、異なるターゲット・グループ監査プロファイルからのオンラインおよびオフラインの保存設定が発生する可能性があります。

6. 「オンライン保持」に、即時分析用に監査データをオンラインで格納する月数を入力します。

7. 「オフライン保持」に、監査データをオフラインに格納する月数を入力します。

8. (オプション)監査データの量によっては、追加のコストが発生する場合があります。さらに学習するには、「価格設定詳細」リンクを選択してください。

9. 「保持の更新」を選択します。

ターゲット・データベースで使用可能な監査ボリュームの計算

特定の日時から、ターゲット・データベースで収集された月次オーディット・レコードの数を問い合せて表示できます。ターゲット・データベースで使用可能だが、Oracle Data Safeにまだ収集されていない監査レコードを表示できます。ターゲット・データベースに存在する監査レコードの数とレコードの生成時期を把握すると、Oracle Data Safeで監査レコードの収集を開始するタイミングを決定し、請求を管理するために役立ちます。

1. 「Data Safe - データベース・セキュリティ」で、「アクティビティ監査」を選択します。

2. 「アクティビティ監査」で、「監査プロファイル」を選択します。

3. 個々のターゲット・データベースまたはターゲット・データベース・グループの監査プロファイルを選択します。

4. 「監査ボリュームの計算」タブを選択します。

5. ターゲット・データベースで使用可能を選択します。使用可能なボリュームの計算ダイアログ・ボックスが表示されます。

6. 「開始日の選択」で、ボックスを選択し、使用可能なボリュームを表示するための開始日時を構成します。Oracle Data Safeでは、ここで設定した日付以降の各月について、ターゲット・データベースで収集された監査レコードがリストされます。

7. 「表示」を選択します。ターゲット・データベースで収集された監査レコードの数が、各監査証跡の横で更新されます。たとえば、UNIFIED_AUDIT_TRAILの横に0.4Mなどの値が表示される場合があります。これは、ターゲット・データベースのUNIFIED_AUDIT_TRAILに収集された個々の監査レコードが40万件あることを意味します。

   Active Data Guardに関連付けられたターゲット・データベースの場合、次が表示されます:

   • プライマリ・データベースのAUDSYS.AUD$UNIFIED表からレコードを収集するUNIFIED_AUDIT_TRAIL。たとえば、TABLE:PRIMARYです。

   • プライマリ・データベースのオペレーティング・システム・スピルオーバー・ファイルから監査レコードを収集するUNIFIED_AUDIT_TRAIL。たとえば、FILE:database_unique_name1です。

   • 登録されている各ピア・データベースのオペレーティング・システム・スピルオーバー・ファイルから監査レコードを収集するUNIFIED_AUDIT_TRAIL。たとえば、FILE:database_unique_name2です。

   オペレーティング・システム・スピルオーバー・ファイルを指すUNIFIED_AUDIT_TRAILは、関連付けられたデータベースの一意の名前で区別できます。

ターゲット・データベースで収集された監査ボリュームの計算

特定の期間のターゲット・データベースについて、Oracle Data Safeによって収集された月次監査レコードの数を問い合せて表示できます。

1. 「Data Safe - データベース・セキュリティ」で、「アクティビティ監査」を選択します。

2. 「アクティビティ監査」で、「監査プロファイル」を選択します。

3. 個々のターゲット・データベースまたはターゲット・データベース・グループの監査プロファイルを選択します。

4. 「監査ボリュームの計算」タブを選択します。

5. 「Data Safeによって収集」を選択します。「収集した監査レコードの数を表示」ダイアログ・ボックスが表示されます。

6. 「開始月」で、監査レコード数を表示する開始月を構成します。

7. 「終了月」で、終了月を構成します。

8. 「表示」をクリックします。Oracle Data Safeによって収集された監査レコードの数は、表の「Data Safeで収集(オンライン)」列で更新されます。保存ポリシーに基づいてアーカイブされた監査レコードの数は、表の「アーカイブで収集」列で更新されます。

   アーカイブ済監査データの詳細は、「アーカイブ済監査データの表示および管理」を参照してください。

ターゲット・データベースのグローバル有料使用の上書き

ターゲット・データベースおよびターゲット・データベース・グループごとに1か月当たり100万件の監査レコードの無料制限を超えて監査レコードを収集するか収集しないかを選択できます。追加料金がかかる場合があります。デフォルトでは、ターゲット・データベース・グループはグローバル有料使用設定を継承しますが、これはグループに対してオーバーライドできます。また、個々のターゲット・データベースは、ターゲット・グループの有料使用設定をオーバーライドできます。ターゲット・データベースがターゲット・データベース・グループの一部でない場合は、グローバル有料使用設定を継承しますが、これもオーバーライドできます。

1. 「Data Safe - データベース・セキュリティ」で、「アクティビティ監査」を選択します。

2. 「アクティビティ監査」で、「監査プロファイル」を選択します。

3. 個々のターゲット・データベースまたはターゲット・データベース・グループの監査プロファイルを選択します。

4. 「アクション」メニューから、「有料使用の更新」を選択します。「有料の使用の更新」ダイアログ・ボックスが表示されます。

5. 「グローバル有料使用設定をオーバーライドしますか。」で「はい」を選択します。

   ノート
   
   ノート:ターゲット・データベースが複数のターゲット・データベース・グループの一部である場合、いずれかのターゲット・グループが有料使用を使用するように指定されている場合、ターゲット・データベース・レベルで上書きされないかぎり、ターゲット・データベースは有料使用を使用します。

6. 「有料使用」を選択または選択解除します。

7. 「有料使用の更新」を選択します。

監査プロファイルの移動

1. 「Data Safe - データベース・セキュリティ」で、「アクティビティ監査」を選択します。

2. 「アクティビティ監査」で、「監査プロファイル」を選択します。

3. 個々のターゲット・データベースまたはターゲット・データベース・グループの監査プロファイルを選択します。

4. 「アクション」メニューから、「ソースの移動」を選択します。「リソースの移動」ダイアログ・ボックスが表示されます。

5. ドロップダウン・リストから、宛先コンパートメントを選択します。

6. 「リソースの移動」を選択します。監査プロファイルはすぐに移動されます。

監査プロファイルへのタグの追加

1. 「Data Safe - データベース・セキュリティ」で、「アクティビティ監査」を選択します。

2. 「アクティビティ監査」で、「監査プロファイル」を選択します。

3. 個々のターゲット・データベースまたはターゲット・データベース・グループの監査プロファイルを選択します。

4. 「タグ」タブを選択します。

5. 「追加」を選択します。「タグの追加」ダイアログ・ボックスが表示されます。

6. 1つ以上のタグの構成、「タグの追加」の順に選択します。