SAP HANA 審計(jì)

SAP HANA審計(jì)策略告知被審計(jì)的動作，以及必須執(zhí)行的與審計(jì)相關(guān)的動作的條件。審計(jì)策略定義在HANA系統(tǒng)中執(zhí)行了哪些動作，以及誰在哪些時(shí)間執(zhí)行了這些動作。

SAP HANA數(shù)據(jù)庫審計(jì)功能允許在HANA系統(tǒng)中執(zhí)行監(jiān)控動作。必須在HANA系統(tǒng)上激活SAP HANA審計(jì)策略才能使用它。執(zhí)行動作時(shí)，策略觸發(fā)審計(jì)事件以寫入審計(jì)跟蹤。你還可以刪除審計(jì)跟蹤中的審計(jì)條目。

在具有多個(gè)數(shù)據(jù)庫的分布式環(huán)境中，可以在每個(gè)單獨(dú)的系統(tǒng)上啟用審計(jì)策略。對于系統(tǒng)數(shù)據(jù)庫，審計(jì)策略在nameserver.ini文件中定義，對于租戶數(shù)據(jù)庫，它是在global.ini文件中定義。

激活在審計(jì)策略

要在HANA系統(tǒng)中定義審計(jì)策略，你應(yīng)該擁有系統(tǒng)權(quán)限 - 審計(jì)管理。

去到HANA系統(tǒng)中的“Security”選項(xiàng)→“Auditing”

在全局設(shè)置下→將“Auditing Status”設(shè)置為“enabled”。

你也可以選擇審計(jì)跟蹤目標(biāo)（Audit Trail Targets）。以下審計(jì)跟蹤目標(biāo)是可選的：

• Syslog （默認(rèn)） - Linux操作系統(tǒng)的日志系統(tǒng)。

• 數(shù)據(jù)庫表 - 內(nèi)部數(shù)據(jù)庫表，擁有審計(jì)管理或?qū)徲?jì)操作員系統(tǒng)權(quán)限的用戶只能對此表執(zhí)行select操作。

• CSV文本 - 這種類型的審計(jì)跟蹤僅用于非生產(chǎn)環(huán)境中的測試目的。

你還可以在審計(jì)策略區(qū)域中創(chuàng)建新的審計(jì)策略→選擇“Create New Policy”。輸入要審計(jì)的策略名稱和動作。

使用“Deploy”按鈕保存新策略。新策略自動啟用，當(dāng)滿足動作條件時(shí)，在審計(jì)跟蹤表中創(chuàng)建審計(jì)條目。你可以通過將狀態(tài)更改為“Disable”來禁用策略，也可以刪除策略。