SAP HANA Admin - Prüfungsaktivitäten
Die SAP-HANA-Prüfungsrichtlinie gibt die zu prüfenden Aktionen sowie die Bedingung an, unter der die Aktion ausgeführt werden muss, um für die Prüfung relevant zu sein. Die Prüfungsrichtlinie definiert, welche Aktivitäten im HANA-System ausgeführt wurden und wer diese Aktivitäten zu welchem Zeitpunkt ausgeführt hat.
Mit der SAP-HANA-Datenbanküberwachungsfunktion können Sie die im HANA-System ausgeführten Aktionen überwachen. Die SAP-HANA-Prüfrichtlinie muss auf dem HANA-System aktiviert sein, um sie verwenden zu können. Wenn eine Aktion ausgeführt wird, löst die Richtlinie ein Überwachungsereignis aus, um einen Überwachungspfad zu schreiben. Sie können Überwachungseinträge auch im Überwachungspfad löschen.
In einer verteilten Umgebung mit mehreren Datenbanken kann die Überwachungsrichtlinie auf jedem einzelnen System aktiviert werden. Für die Systemdatenbank ist die Überwachungsrichtlinie in der Datei nameserver.ini und für die Mandantendatenbank in der Datei global.ini definiert.
Audit im SAP HANA Cockpit
Sie können die Überwachungsrichtlinie im SAP-HANA-System mithilfe des SAP-HANA-Cockpits konfigurieren und aktivieren. Im SAP HANA Cockpit gibt es eine Auditing-App, die für Auditing-Aktivitäten verwendet werden kann.
Die für die Durchführung der Prüfung im HANA-System erforderliche Rolle - sap.hana.security.cockpit.roles::MaintainAuditPolicy
Im SAP HANA Cockpit ist die Überwachungskachel unter SAP HANA Security Overview wie im folgenden Screenshot verfügbar.
Wenn Sie die Überwachungs-App öffnen, navigieren Sie zur Registerkarte Konfiguration und wählen Sie unten die Schaltfläche Bearbeiten.
Wählen Sie als Nächstes den Überwachungsstatus auf Aktiviert. Sie müssen mehrere Audit-Trail-Ziele konfigurieren: eines für das System (Gesamt-Audit-Trail-Ziel) und optional eines oder mehrere für den Schweregrad der geprüften Aktionen, dh die Audit-Ebene der entsprechenden Audit-Einträge.
Wenn Sie kein bestimmtes Ziel für eine Audit-Ebene konfigurieren, werden Audit-Einträge in das für das System konfigurierte Audit-Trail-Ziel geschrieben.
Standardmäßig ist die Datenbanktabelle das Standardziel für den Audit-Trail. Sie können auch auswählen: - Syslog, CSV-Textdatei für das Audit-Trail-Ziel.
Erstellen Sie eine Überwachungsrichtlinie
Sie können eine Überwachungsrichtlinie definieren, um die zu überwachenden Aktionen zu überwachen. Wenn eine Aktion ausgeführt wird, wird die Richtlinie ausgelöst und ein Überwachungsereignis in den Überwachungspfad geschrieben. Sie können eine Überwachungsrichtlinie mit der Überwachungs-App des HANA-Systems erstellen.
Step 1 - Um eine Überwachungsrichtlinie zu erstellen, navigieren Sie zur Registerkarte Überwachungsrichtlinien.
Step 2- Erstellen Sie auf der rechten Seite die Schaltfläche Überwachungsrichtlinie. Klicken Sie auf die Schaltfläche Überwachungsrichtlinie erstellen und geben Sie den Richtliniennamen ein.
Step 3- Wählen Sie den Status der Überwachungsrichtlinie aus. Sie können die Option Aktiviert / Deaktiviert auswählen.
Step 4 - Wählen Sie den Aktionsstatus.
SUCCESSFUL - Die Aktion wird nur überwacht, wenn die SQL-Anweisung erfolgreich ausgeführt wurde.
UNSUCCESSFUL - Die Aktion wird nur überwacht, wenn die SQL-Anweisung nicht erfolgreich ausgeführt wird.
ALL - Die Aktion wird überwacht, wenn die SQL-Anweisung sowohl erfolgreich als auch erfolglos ausgeführt wird.
Step 5- Wählen Sie die Prüfstufe. Die Überwachungsebene gibt den Schweregrad des Überwachungseintrags an, der in den Überwachungspfad geschrieben wird, wenn die Aktionen in der Richtlinie ausgeführt werden.
Step 6- Wählen Sie Audit Trail Target. Durch diese Richtlinie ausgelöste Überwachungseinträge werden in die angegebenen Überwachungspfadziele geschrieben.
Step 7 - Geben Sie die zu überwachenden Aktionen ein, indem Sie auf die Schaltfläche Hinzufügen klicken und die entsprechenden Aktionen auswählen.
Es gibt verschiedene Aktionen, die über die Schaltfläche Aktion hinzufügen ausgewählt werden können (siehe folgenden Screenshot).
In der Aktion Hinzufügen müssen Sie die zu überwachenden Zielobjekte eingeben, indem Sie auf die Schaltfläche Hinzufügen klicken und die relevanten Objekte auswählen. Sie können auch zu überwachende Aktionen auswählen. Zum Beispiel: SELECT, INSERT, UPDATE, DELETE und EXECUTE. Sie können auf die Schaltfläche Speichern klicken, um die Richtlinie zu SPEICHERN.
Überprüfen Sie die Audit-Details im HANA Cockpit
Im SAP HANA Cockpit können Sie die Überwachungsdetails aller Überwachungsrichtlinien überprüfen. Navigieren Sie beim Öffnen der Audit-App von SAP HANA Cockpit zur Registerkarte Audit-Richtlinien. Sie finden die folgenden Details.
Note- Sie können die Überwachungsrichtlinie auch in SAP HANA Studio verwalten. Bitte lesen Sie unser SAP HANA Tutorial -
https://www.tutorialspoint.com/sap_hana/sap_hana_auditing.htm