説明責任
Oracle GoldenGateには、REST APIコール監査やシステム・イベント・ロギングなどの機能セキュリティ機能が含まれています。
監査とロギング
Oracle GoldenGateでは、監査はデフォルトで有効になっています。Oracle GoldenGateでは、次の監査機能を使用できます。
-
監査条件を定義する
$OGG_HOME/lib/utl/logging/ogg-audit.xmlファイルがあります。 -
デフォルトでは、
syslogアペンダが使用され、監査がシステム・セキュリティ・ログに書き込まれます。システム・ログ・メッセージは、/var/log/secureディレクトリに格納されます。
ノート:システム・レベルのイベントは/var/log/secureに記録され、Oracle GoldenGate固有のログは$OGG_VAR_HOME/logに書き込まれます。
-
ogg-audit.xmlファイルはソフトウェア・ディレクトリにあるため、このソフトウェアのすべてのデプロイメントを管理します。このファイルを
$OGG_ETC_HOME/config/loggingにコピーし、ファイルを変更できます。これは、Oracle GoldenGateデプロイメントにのみ固有です。 -
すべてのデプロイメントのロギングは、インストール・ディレクトリ
$OGG_HOME/ lib/utl/loggingで構成できます。 -
特定のデプロイメントのロギングは、インストール・ディレクトリ
$OGG_ETC_HOME/etc/conf/loggingで構成できます。
ログ・ファイルの構造
ログ・ファイルの構造には、次の情報が含まれます。
-
日付
-
情報\警告\エラー
-
メッセージ
サービス・マネージャ・デプロイメント・ログ
Service Managerのデプロイメント・ログには、次のログ・ファイルが含まれます。
-
ServiceManager.log -
AdminClient.log -
RESTAPI.log -
Pluginsrvr.log(接続サービスがインストールされている場合のみ)。
ユーザー配置ログ
ユーザー・デプロイメント・ログには、次のファイルが含まれます。
-
adminsrvr.log -
distsrvr.log -
recvsrvr.log -
pmsrvr.log -
extract.log -
replicat.log -
ER-events.log -
ggserr.log -
adminclient.log -
restapi.log