SAP HANA - Audit

La stratégie d'audit SAP HANA indique les actions à auditer ainsi que la condition dans laquelle l'action doit être effectuée pour être pertinentes pour l'audit. La stratégie d'audit définit les activités qui ont été effectuées dans le système HANA et qui a effectué ces activités à quel moment.

La fonction d'audit de la base de données SAP HANA permet de surveiller l'action effectuée dans le système HANA. La stratégie d'audit SAP HANA doit être activée sur le système HANA pour l'utiliser. Lorsqu'une action est effectuée, la stratégie déclenche un événement d'audit à écrire dans la piste d'audit. Vous pouvez également supprimer des entrées d'audit dans Audit trail.

Dans un environnement distribué, où vous disposez de plusieurs bases de données, la stratégie d'audit peut être activée sur chaque système individuel. Pour la base de données système, la stratégie d'audit est définie dans le fichier nameserver.ini et pour la base de données client, elle est définie dans le fichier global.ini.

Activation d'une stratégie d'audit

Pour définir la stratégie d'audit dans le système HANA, vous devez disposer du privilège système - Administrateur d'audit.

Accédez à l'option de sécurité dans le système HANA → Audit

Sous Paramètres globaux → définissez l'état de l'audit comme activé.

Vous pouvez également choisir les cibles de la piste d'audit. Les cibles de piste d'audit suivantes sont possibles -

  • Syslog (par défaut) - Système de journalisation du système d'exploitation Linux.

  • Database Table - Table de base de données interne, utilisateur disposant des privilèges d'administrateur d'audit ou de système d'opérateur d'audit, il ne peut exécuter que l'opération sélectionnée sur cette table.

  • CSV text - Ce type de piste d'audit n'est utilisé qu'à des fins de test dans un environnement hors production.

Vous pouvez également créer une nouvelle stratégie d'audit dans la zone Stratégies d'audit → choisissez Créer une nouvelle stratégie. Saisissez le nom de la stratégie et les actions à auditer.

Enregistrez la nouvelle stratégie à l'aide du bouton Déployer. Une nouvelle stratégie est activée automatiquement, lorsqu'une condition d'action est remplie, une entrée d'audit est créée dans la table Audit trail. Vous pouvez désactiver une stratégie en changeant l'état pour désactiver ou vous pouvez également supprimer la stratégie.