Oracle ERP 審計(jì)功能_v1.0.doc

知識(shí)共享-版本 1.02014/02/17作者作者聯(lián)系方式劉道爭(zhēng)修訂日期文檔版本修訂描述文檔作者2014/02/171.0創(chuàng)建劉道爭(zhēng)目錄1.概述11.1.目標(biāo)11.2.相關(guān)參考文檔12.審計(jì)功能啟用的前提23.審計(jì)功能啟用的步驟33.1.安裝跟蹤33.2.新建跟蹤組33.3.定義跟蹤表53.4.運(yùn)行并發(fā)程序64.審計(jì)信息的查看75.審計(jì)功能的關(guān)閉85.1.關(guān)閉跟蹤組85.2.運(yùn)行并發(fā)程序8i1. 概述1.1. 目標(biāo)本文檔為內(nèi)部知識(shí)共享使用，詳細(xì)闡述了Oracle EBS的審計(jì)功能的啟用和關(guān)閉方法。1.2. 相關(guān)參考文檔無(wú)。2. 審計(jì)功能啟用的前提審計(jì)功能啟用的前提是需要明確系統(tǒng)中哪些信息需要進(jìn)行審計(jì)，然后通過(guò)技術(shù)人員查找到相關(guān)的數(shù)據(jù)庫(kù)表，假設(shè)我們需要啟用審計(jì)功能的信息是人員的姓名，那么對(duì)應(yīng)的數(shù)據(jù)庫(kù)表是：hr.per_all_people_f. last_name，有了這個(gè)信息我們就可以針對(duì)姓名啟用審計(jì)功能了。3. 審計(jì)功能啟用的步驟在明確了審計(jì)的對(duì)象（假設(shè)需要審計(jì)的對(duì)象是hr.per_all_people_f）之后，登陸應(yīng)用程序，進(jìn)入系統(tǒng)管理員職責(zé)，并按照以下步驟啟用審計(jì)功能。3.1. 安裝跟蹤系統(tǒng)職責(zé)：系統(tǒng)管理員系統(tǒng)路徑：安全性-跟蹤線索-安裝進(jìn)入界面之后點(diǎn)擊F11進(jìn)入查詢模式，輸入需要審計(jì)的數(shù)據(jù)庫(kù)表的擁有者“Oracle 用戶名”，這里我們輸入“HR”并按Ctrl+F11查詢得到該記錄；也可以使用工具條上的手電筒 按鈕進(jìn)行查詢 。默認(rèn)情況下，記錄上的“啟用跟蹤”的Check Box是沒(méi)有勾選的，這表示當(dāng)前的Oracle 用戶的審計(jì)功能沒(méi)有啟用；如果已經(jīng)勾選表示已經(jīng)啟用審計(jì)功能。如果查詢得到的記錄這里是勾選的，則可以退出安裝界面，進(jìn)入下一步；如果未勾選，則勾選后存盤退出進(jìn)入下一步。3.2. 新建跟蹤組系統(tǒng)職責(zé)：系統(tǒng)管理員系統(tǒng)路徑：安全性-跟蹤線索-組我們需要新建一個(gè)跟蹤組，如下圖：（1） 輸入組的頭信息：應(yīng)用產(chǎn)品名，跟蹤組名字，組狀態(tài)，和說(shuō)明。應(yīng)用產(chǎn)品名：選擇該跟蹤組所屬的應(yīng)用產(chǎn)品，這里我們選擇“人力資源管理系統(tǒng)”；跟蹤組：我們?nèi)∶篜EOPLE_AUDIT_TEST；組狀態(tài)：當(dāng)新建組的時(shí)候選擇“啟用已請(qǐng)求”；第二次啟用的時(shí)候選擇“啟用”，其他三個(gè)選項(xiàng)是在禁用審計(jì)功能時(shí)選擇的，后面會(huì)詳細(xì)說(shuō)明。說(shuō)明：輸入我們想說(shuō)明的內(nèi)容，例如：人員信息的審計(jì)。（2） 輸入組的行信息：用戶表名：在用戶表名的查詢窗口，如下圖，輸入想要進(jìn)行審計(jì)的用戶表名（注意此處第二列的表名才是數(shù)據(jù)庫(kù)層的表名），確定后回到組定義界面，如果需要對(duì)多張表進(jìn)行審計(jì)，重復(fù)上面的步驟即可。所有需要審計(jì)的表選擇完畢之后，存盤退出組定義界面。3.3. 定義跟蹤表系統(tǒng)職責(zé)：系統(tǒng)管理員系統(tǒng)路徑：安全性-跟蹤線索-表使用F11和Ctrl+F11的方式或者工具條查找按鈕 的方式查找到在組定義中選擇的用戶表，類似于安裝跟蹤中的做法，如下圖：可以看到圖中有多條記錄，其中列名“PERSON_ID”、“EFFECTIVE_START_DATE”和“EFFECTIVE_END_DATE”為表的主鍵，系統(tǒng)缺省會(huì)將表的主鍵作為跟蹤的列，這些列右側(cè)的主關(guān)鍵字的Check Box是勾選的。而剩下的記錄是自己追加的需要審計(jì)的列，假設(shè)需要增加一個(gè)審計(jì)的列，只需要點(diǎn)擊緊接著的空白記錄，然后從值列表中選擇要審計(jì)的列名，存盤即可。注意：審計(jì)的列一旦增加將無(wú)法刪除！3.4. 運(yùn)行并發(fā)程序系統(tǒng)職責(zé)：系統(tǒng)管理員提交請(qǐng)求：“審計(jì)線索更新表”, 該請(qǐng)求沒(méi)有參數(shù)，在上面的3步做完之后提交該請(qǐng)求，當(dāng)請(qǐng)求運(yùn)行完成之后，相應(yīng)的審計(jì)功能就正式啟用了。4. 審計(jì)信息的查看當(dāng)某個(gè)表的某些列的審計(jì)功能啟用之后，當(dāng)這些信息發(fā)生變化或者新增、刪除了記錄的時(shí)候，系統(tǒng)會(huì)自動(dòng)將審計(jì)的信息的變動(dòng)前的數(shù)據(jù)存儲(chǔ)到一張影子表，表名是實(shí)際表名加后綴“_a”，例如針對(duì)上面的設(shè)置，則是表：hr.per_all_people_f_a，從這張表中可以查看到進(jìn)行審計(jì)的信息的所有變動(dòng)情況。5. 審計(jì)功能的關(guān)閉5.1. 關(guān)閉跟蹤組進(jìn)入跟蹤組定義界面，查詢到需要關(guān)閉的審計(jì)對(duì)應(yīng)的跟蹤組，例如上面的：PEOPLE_AUDIT_TEST，此時(shí)的組狀態(tài)是啟用，選擇組狀態(tài)為“禁用 中斷跟蹤”、“禁用 準(zhǔn)備存檔”或者“禁用 清除表”，存盤退出。三種關(guān)閉模式的說(shuō)明如下：禁用 中斷跟蹤：修改觸發(fā)器記錄最后一次的審計(jì)信息到影子表。插入以及進(jìn)一步的更新將不被審計(jì)。影子表數(shù)據(jù)增長(zhǎng)停止增長(zhǎng)，數(shù)據(jù)可以通過(guò)現(xiàn)有的審計(jì)視圖訪問(wèn)。禁用 準(zhǔn)備存檔：將被審計(jì)的表的當(dāng)前所有數(shù)據(jù)拷貝一份到影子表，然后禁用審計(jì)觸發(fā)器。這個(gè)選項(xiàng)需要更多的空間，因?yàn)樗械谋粚徲?jì)的表中的數(shù)據(jù)在影子表中至少有一條對(duì)應(yīng)的記錄。你可以將影子表的數(shù)據(jù)存檔然后清