Amministratore SAP HANA - Attività di controllo
La politica di controllo di SAP HANA specifica le azioni da controllare e anche la condizione in cui l'azione deve essere eseguita per essere rilevante per il controllo. La politica di controllo definisce quali attività sono state eseguite nel sistema HANA e chi ha eseguito tali attività in quale momento.
La funzionalità di controllo del database SAP HANA consente di monitorare l'azione eseguita nel sistema HANA. La policy di controllo SAP HANA deve essere attivata sul sistema HANA per utilizzarla. Quando viene eseguita un'azione, il criterio attiva un evento di controllo per scrivere un percorso di controllo. È inoltre possibile eliminare le voci di controllo in Audit trail.
In un ambiente distribuito, in cui si dispone di più database, i criteri di controllo possono essere abilitati su ogni singolo sistema. Per il database di sistema, la politica di controllo è definita nel file nameserver.ini e per il database tenant è definita nel file global.ini.
Audit nel cockpit SAP HANA
È possibile configurare e attivare i criteri di controllo nel sistema SAP HANA utilizzando SAP HANA Cockpit. In SAP HANA Cockpit è disponibile un'app di controllo che può essere utilizzata per le attività di controllo.
Il ruolo richiesto per eseguire l'audit nel sistema HANA - sap.hana.security.cockpit.roles::MaintainAuditPolicy
In SAP HANA Cockpit, il riquadro Auditing è disponibile in Panoramica della sicurezza di SAP HANA come nella schermata seguente.
Quando apri l'app di controllo, vai alla scheda Configurazione e seleziona il pulsante Modifica dal basso.
Quindi, seleziona Stato di controllo su Abilitato. È necessario configurare più obiettivi di audit trail: uno per il sistema (obiettivo complessivo dell'audit trail) e, facoltativamente, uno o più per la gravità delle azioni controllate che è il livello di audit delle voci di audit corrispondenti.
Se non si configura una destinazione specifica per un livello di controllo, le voci di controllo vengono scritte nella destinazione della traccia di controllo configurata per il sistema.
Per impostazione predefinita, la tabella del database è la destinazione predefinita della traccia di controllo. È anche possibile selezionare - Syslog, file di testo CSV per destinazione audit trail.
Crea una politica di controllo
È possibile definire un criterio di controllo per monitorare le azioni per il controllo. Quando viene eseguita un'azione, il criterio viene attivato e un evento di controllo viene scritto nella traccia di controllo. È possibile creare un criterio di controllo utilizzando l'app di controllo del sistema HANA.
Step 1 - Per creare un criterio di controllo, accedere alla scheda Criteri di controllo.
Step 2- Sul lato destro, crea il pulsante Criterio di controllo. Fare clic sul pulsante Crea criterio di controllo e immettere il nome del criterio.
Step 3- Seleziona lo stato della politica di controllo. È possibile selezionare l'opzione Abilitato / Disabilitato.
Step 4 - Seleziona lo stato dell'azione.
SUCCESSFUL - L'azione viene controllata solo quando l'istruzione SQL viene eseguita correttamente.
UNSUCCESSFUL - L'azione viene controllata solo quando l'istruzione SQL non viene eseguita correttamente.
ALL - L'azione viene controllata quando l'istruzione SQL viene eseguita correttamente e senza successo.
Step 5- Seleziona il livello di controllo. Il livello di controllo specifica la gravità della voce di controllo scritta nella traccia di controllo quando si verificano le azioni nel criterio.
Step 6- Selezionare Target audit trail. Le voci di controllo attivate da questo criterio verranno scritte nelle destinazioni di audit trail specificate.
Step 7 - Immettere le azioni da controllare facendo clic sul pulsante Aggiungi e selezionando le azioni pertinenti.
Sono disponibili diverse azioni che possono essere selezionate utilizzando il pulsante Aggiungi azione, come mostrato nella seguente schermata.
In Aggiungi azione, è necessario inserire gli oggetti di destinazione da controllare facendo clic sul pulsante Aggiungi e selezionando gli oggetti pertinenti. È inoltre possibile selezionare le azioni da controllare. Ad esempio: SELECT, INSERT, UPDATE, DELETE e EXECUTE. È possibile fare clic sul pulsante Salva per SALVARE la politica.
Controlla i dettagli dell'audit in HANA Cockpit
In SAP HANA Cockpit, è possibile controllare i dettagli dell'audit di tutte le policy di audit. Quando si apre l'app Audit di SAP HANA Cockpit, accedere alla scheda Audit Policies. Troverai i seguenti dettagli.
Note- È anche possibile gestire la politica di controllo in SAP HANA Studio. Si prega di controllare il nostro tutorial su SAP HANA -
https://www.tutorialspoint.com/sap_hana/sap_hana_auditing.htm