SAP HANA - 審計

SAP HANA 審計策略規定了要審計的操作，以及必須執行操作才能與審計相關的條件。審計策略定義了在 HANA 系統中執行了哪些活動以及誰在何時執行了這些活動。

SAP HANA 資料庫審計功能允許監控在 HANA 系統中執行的操作。必須在 HANA 系統上啟用 SAP HANA 審計策略才能使用它。執行操作時，策略會觸發審計事件以寫入審計跟蹤。您還可以刪除審計跟蹤中的審計條目。

在分散式環境中，如果有多個數據庫，可以在每個單獨的系統上啟用審計策略。對於系統資料庫，審計策略在 nameserver.ini 檔案中定義，對於租戶資料庫，在 global.ini 檔案中定義。

啟用審計策略

要在 HANA 系統中定義審計策略，您應該具有系統許可權 - 審計管理員。

轉到 HANA 系統中的“安全”選項 →“審計”

在“全域性設定”下 → 將“審計狀態”設定為“已啟用”。

您還可以選擇審計跟蹤目標。以下審計跟蹤目標是可能的：

• Syslog（預設） - Linux 作業系統的日誌記錄系統。

• 資料庫表 - 內部資料庫表，擁有審計管理員或審計操作員系統許可權的使用者只能對該表執行選擇操作。

• CSV 文字 - 此型別的審計跟蹤僅用於非生產環境中的測試目的。

您也可以在“審計策略”區域中建立新的審計策略 → 選擇“建立新策略”。輸入要審計的策略名稱和操作。

使用“部署”按鈕儲存新策略。新策略會自動啟用，當滿足操作條件時，會在審計跟蹤表中建立審計條目。您可以透過將狀態更改為停用來停用策略，也可以刪除策略。