Data Management (DMS) propose la fonctionnalité d'audit des opérations pour vous aider à conserver, générer des rapports et analyser l'activité des bases de données dans votre environnement DMS. Utilisez-la pour :
Conserver un journal d'audit complet des instructions SQL, des tickets et des événements de connexion
Générer des rapports sur les opérations au niveau de la base de données, de l'instance ou global
Analyser l'activité afin de résoudre les incidents de sécurité et de respecter les exigences de conformité
Modules et conservation des journaux
Modules
La fonctionnalité d'audit des opérations se compose de deux modules.
| Module | Portée | Contenu |
|---|---|---|
| Operation Logs | Toutes les opérations effectuées dans DMS | Opérations de gestion (gestion des instances, gestion des utilisateurs, gestion des comptes de base de données), opérations de configuration (configuration globale de DMS, configuration des tickets de base de données), instructions SQL Console, tickets, informations de connexion |
| Operation Audit | Opérations effectuées sur les bases de données dans DMS | Instructions SQL Console, tickets, informations sur l'instance |
Dans le module Operation Audit, seuls les administrateurs DMS, les administrateurs de base de données (DBA), les demandeurs de tickets et les parties prenantes impliquées dans le processus d'approbation des tickets peuvent consulter les détails des tickets.
Période de conservation des journaux
La période de conservation des journaux dépend du mode de contrôle et du statut de protection des données sensibles de chaque instance de base de données.
| Condition | Période de conservation |
|---|---|
| Instance gérée en mode Stable Change ou Security Collaboration, OU la protection des données sensibles est activée | 3 ans |
| Instance gérée en mode Flexible Management ET la protection des données sensibles est désactivée | 1 jour |
Pour prolonger la période de conservation, modifiez le mode de contrôle ou activez la protection des données sensibles. Consultez les rubriques Modifier le mode de contrôle d'une instance et Activer la fonctionnalité de protection des données sensibles.
La modification du mode de contrôle affecte la visibilité des journaux historiques :
Passage de Flexible Management à un autre mode : La période de conservation passe de 1 jour à 3 ans, à compter du jour du changement. Les journaux générés lorsque l'instance était en mode Flexible Management ne sont pas consultables.
Passage de Stable Change ou Security Collaboration à Flexible Management : Seuls les journaux de la veille restent visibles. Les journaux antérieurs peuvent être supprimés et ne sont plus consultables.
Accéder à la fonctionnalité d'audit des opérations
Le point d'entrée et la portée des données d'audit dépendent de votre rôle et de l'emplacement où vous naviguez dans la console DMS.
| Portée de l'audit | Ce que vous voyez | Comment naviguer | Rôles pris en charge |
|---|---|---|---|
| Base de données | Opérations sur la base de données actuelle uniquement | Dans l'onglet SQL Console, placez le pointeur sur l'icône  située dans le coin supérieur droit et sélectionnez Operation Audit. Vous pouvez également cliquer avec le bouton droit sur la base de données dans la liste des instances et choisir Audit > Operation Audit. |
Administrateur DMS, administrateur de sécurité, DBA, propriétaire de l'instance, utilisateur standard (les utilisateurs standards ne voient que leurs propres opérations) |
| Instance | Opérations sur l'instance actuelle uniquement | Dans la liste des instances, cliquez avec le bouton droit sur la base de données et choisissez Audit > Operation Audit. | Administrateur DMS, administrateur de sécurité, DBA, propriétaire de l'instance, utilisateur standard (les utilisateurs standards ne voient que leurs propres opérations) |
| Global | Toutes les opérations dans DMS | Dans la barre de navigation supérieure, placez le pointeur sur Security and Specifications et cliquez sur Operation Audit. | Administrateur DMS, administrateur de sécurité, DBA |
Télécharger les enregistrements d'opérations
Les étapes suivantes permettent de télécharger toutes les instructions SQL exécutées dans SQL Console au cours des 30 derniers jours.
Prérequis
Avant de commencer, assurez-vous de disposer des éléments suivants :
Accès à la console DMS V5.0
Un rôle disposant d'un accès global à l'audit (administrateur DMS, administrateur de sécurité ou DBA)
Étapes
Connectez-vous à la console DMS V5.0.
-
Placez le pointeur sur l'icône
située dans le coin supérieur gauche et choisissez All functions > Security and Specifications > Operation Audit.RemarqueEn mode normal, choisissez Security and Specifications > Operation Audit dans la barre de navigation supérieure.
Cliquez sur SQL window list.
Définissez Time sur Last One Month et cliquez sur Search.
-
Cliquez sur l'icône
pour télécharger les résultats sous forme de fichier XLSX.RemarquePour prévisualiser et exporter davantage de résultats, définissez Items Per Page sur 100 avant le téléchargement.
Exporter les journaux d'opérations
DMS propose deux méthodes pour exporter les journaux d'opérations, selon votre flux de travail.
| Méthode | Procédure |
|---|---|
| API | Appelez l'opération GetOpLog |
| Simple Log Service | Consultez la rubrique Exporter les journaux d'opérations de DMS vers Simple Log Service |
Étapes suivantes
Vous ne pouvez télécharger les journaux d'opérations qu'en appelant l'opération GetOpLog.
Configurez l'exportation continue des journaux vers Simple Log Service pour une conservation à long terme et une intégration SIEM.