obiee安全性:用于syslog或splunk的使用跟踪,记录和审计

启用obiee使用跟踪和记录是大多数安全策略的关键部分。有关这些主题的更多信息,请参见下面的白皮书参考。设置记录是非常容易的,使得Syslog或Splunk等集中记录解决方案可以接收Obiee活动。

使用跟踪

了解谁运行了什么报告,何时何地以及任何参数都有帮助,不仅有助于性能调整,而且有用。 Obiee 11g提供了具有使用跟踪主题区域的样本RPD。主题区域将报告配置和更改RPD以及对企业管理器的配置更改。 要开始使用功能,第一步之一是将组件从Sample RPD复制到生产RPD。

使用跟踪也可以重定向到日志文件。 Storage_Directory设置位于NQSconfig.ini文件中。例如,如果被发送到集中式syslog数据库,则可以设置此内容。

可以在此处找到用户跟踪样本RPD:

{OBIEE_11G_Instance}/bifoundation/OracleBIServerComponent/coreapplication_obis1/sample/usagetracking

记录

Obiee为应用程序级日志记录提供标准功能。 此日志记录应被视为整体测井方法和策略的一个组成部分。支持Obiee的操作系统和数据库应该使用集中式日志记录解决方案(最有可能的Syslog),也可以解析用于Syslog合并的Obiee日志。

有关obiee日志记录的更多信息,请参阅Oracle Fusion中间件系统管理员指南,即OBIEE 11G(零件号E10541-02),第八章。

要配置Obiee日志记录,BI管理客户端工具用于设置RPD的整体默认日志级别以及识别要记录的特定用户。日志级别可以不同。角色不可能进行日志记录。

日志记录级别在零和七之间设置。

等级0 - 没有日志记录

1级 - 从客户端应用程序发出的SQL语句记录。

2级 - 所有级别1加上obiee基础架构信息和查询统陈述

等级3 - 所有级别2加高速缓存信息

4级 - 所有级别3加上查询计划执行

5级 - 所有级别4加上中间行计数

6级& 7 - not used

 

obiee日志文件

BI组件

日志文件

日志文件目录

opmn.

debug.log.

ORACLE_INSTANCE/diagnostics/logs/OPMN/opmn

opmn.

opmn.log.

ORACLE_INSTANCE/diagnostics/logs/OPMN/opmn

BI服务器

nqserver.log.

ORACLE_INSTANCE/diagnostics/logs/
OracleBIServerComponent/coreapplication_obis1

BI服务器 查询

鼻子。日志=例如NQQuery-20140109-2135.log的数据和时间戳

Oracle BI Server查询日志

ORACLE_INSTANCE/diagnostics/logs/OracleBIServerComponent/coreapplication

BI群集控制器

nqcluster.log.

ORACLE_INSTANCE/diagnostics/logs/
OracleBIClusterControllerComponent/coreapplication_obiccs1

Oracle Bi Scheduler.

nqscheduler.log.

ORACLE_INSTANCE/diagnostics/logs/
OracleBISchedulerComponent/coreapplication_obisch1

换货追踪

nqacct.yyymmdd.hhmmss.log.

nqsconfig.ini文件的使用跟踪部分中的Storage_Directory参数确定了使用跟踪日志的位置

介绍服务

Sawlog * .log(例如,Sawlog0.log)

ORACLE_INSTANCE/diagnostics/logs/
OracleBIPresentationServicesComponent/
coreapplication_obips1

 

此日志的配置(例如,Writer设置为输出到Syslog或Windows事件日志)在InstanceConfig.xml中设置

Bi Javahost.

jh.log.

ORACLE_INSTANCE/diagnostics/logs/
OracleBIJavaHostComponent/coreapplication_objh1

 

如果您有疑问,请联系我们[email protected]

 -Michael Miller,CISSP-ISSMP

参考

 

 Share this post

订阅RSS.

将我们添加到您最喜欢的新闻读者。

在推特上关注

获取最新的更新。