SAP HANA 審計(jì)

SAP HANA審計(jì)策略告知被審計(jì)的動(dòng)作，以及必須執(zhí)行的與審計(jì)相關(guān)的動(dòng)作的條件。審計(jì)策略定義在HANA系統(tǒng)中執(zhí)行了哪些動(dòng)作，以及誰(shuí)在哪些時(shí)間執(zhí)行了這些動(dòng)作。

SAP HANA數(shù)據(jù)庫(kù)審計(jì)功能允許在HANA系統(tǒng)中執(zhí)行監(jiān)控動(dòng)作。必須在HANA系統(tǒng)上激活SAP HANA審計(jì)策略才能使用它。執(zhí)行動(dòng)作時(shí)，策略觸發(fā)審計(jì)事件以寫(xiě)入審計(jì)跟蹤。你還可以刪除審計(jì)跟蹤中的審計(jì)條目。

在具有多個(gè)數(shù)據(jù)庫(kù)的分布式環(huán)境中，可以在每個(gè)單獨(dú)的系統(tǒng)上啟用審計(jì)策略。對(duì)于系統(tǒng)數(shù)據(jù)庫(kù)，審計(jì)策略在nameserver.ini文件中定義，對(duì)于租戶數(shù)據(jù)庫(kù)，它是在global.ini文件中定義。

激活在審計(jì)策略

要在HANA系統(tǒng)中定義審計(jì)策略，你應(yīng)該擁有系統(tǒng)權(quán)限 - 審計(jì)管理。

去到HANA系統(tǒng)中的“Security”選項(xiàng)→“Auditing”

在全局設(shè)置下→將“Auditing Status”設(shè)置為“enabled”。

你也可以選擇審計(jì)跟蹤目標(biāo)（Audit Trail Targets）。以下審計(jì)跟蹤目標(biāo)是可選的：

• Syslog （默認(rèn)） - Linux操作系統(tǒng)的日志系統(tǒng)。

• 數(shù)據(jù)庫(kù)表 - 內(nèi)部數(shù)據(jù)庫(kù)表，擁有審計(jì)管理或?qū)徲?jì)操作員系統(tǒng)權(quán)限的用戶只能對(duì)此表執(zhí)行select操作。

• CSV文本 - 這種類(lèi)型的審計(jì)跟蹤僅用于非生產(chǎn)環(huán)境中的測(cè)試目的。

你還可以在審計(jì)策略區(qū)域中創(chuàng)建新的審計(jì)策略→選擇“Create New Policy”。輸入要審計(jì)的策略名稱和動(dòng)作。

使用“Deploy”按鈕保存新策略。新策略自動(dòng)啟用，當(dāng)滿足動(dòng)作條件時(shí)，在審計(jì)跟蹤表中創(chuàng)建審計(jì)條目。你可以通過(guò)將狀態(tài)更改為“Disable”來(lái)禁用策略，也可以刪除策略。