Sapforum.Biz

Инструменты => Администрирование (BC) => Тема начата: bdmalex от Октябрь 30, 2009, 03:09:17 pm

Название: Аудит
Отправлено: bdmalex от Октябрь 30, 2009, 03:09:17 pm
Добрый день, всем!

Напомните плиз пару слов про  аудит...:)..
На большинстве проектов ограничивались только правами и профилями для пользователей, но не вопросом,
"кто и почему здесь поменял цифры"..

Помнится был параметр в профиле, который включал аудит, конкретной таблицы ?
Куда валится "весь информационный хлам" от аудита ? И кто - как его архивирует(подозреваю, что просто чистят) ?
Название: Re: Аудит
Отправлено: №1 от Октябрь 30, 2009, 03:20:57 pm
You are not allowed to view links. Register or Login
Добрый день, всем!

Напомните плиз пару слов про  аудит...:)..
На большинстве проектов ограничивались только правами и профилями для пользователей, но не вопросом,
"кто и почему здесь поменял цифры"..

Помнится был параметр в профиле, который включал аудит, конкретной таблицы ?
Куда валится "весь информационный хлам" от аудита ? И кто - как его архивирует(подозреваю, что просто чистят) ?

Включить запись изменений на отдельную таблицу не получится (насколько помню рулится параметром rec\client - там будет писаться по более чем 10000 таблиц и даже есть нота, которая не рекомендует это делать для продуктива из соображений производительности и слишком сильного роста DBTABLOG) - отправляйте к стандартным журналам изменений (смотрятся через SLG1 или S_ALR_87101239), но при этом аудиторы должны знать класс объекта, для интересующей их таблицы. Пока их 109 (как показывает в SCDO)
А так - удачи в этом нелегком деле  ;)
Название: Re: Аудит
Отправлено: bdmalex от Октябрь 30, 2009, 04:29:44 pm
You are not allowed to view links. Register or Login
....но при этом аудиторы должны знать класс объекта, для интересующей их таблицы. Пока их 109 (как показывает в SCDO)

Странно..у меня в SCDO практически 700 записей...А как-нибудь по имени таблицы можно определить класс объекта ??
Название: Re: Аудит
Отправлено: №1 от Октябрь 30, 2009, 04:39:08 pm
You are not allowed to view links. Register or Login
Странно..у меня в SCDO практически 700 записей...А как-нибудь по имени таблицы можно определить класс объекта ??
Поищи в таблице TCDOB
Название: Re: Аудит
Отправлено: bdmalex от Октябрь 30, 2009, 05:12:20 pm
You are not allowed to view links. Register or Login
Поищи в таблице TCDOB

Cпасибо за совет - но что-то не нашлось...:)....Искал таблицу PA0003, и безрезультатно
Название: Re: Аудит
Отправлено: №1 от Октябрь 31, 2009, 08:22:39 am
You are not allowed to view links. Register or Login
Искал таблицу PA0003, и безрезультатно
1. Для данной таблицы не включен Log data changes, т.е. параметр rec\client для нее не будет действовать
2. Задайте вопрос "гнезду" - их ответ может быть отличным аргументом против хотелок аудиторов
3. Если не удастся отбиться, то придется делать свой объект  >:(
Название: Re: Аудит
Отправлено: bdmalex от Ноябрь 03, 2009, 01:05:03 pm
You are not allowed to view links. Register or Login
1. Для данной таблицы не включен Log data changes, т.е. параметр rec\client для нее не будет действовать

Ну включить параметр для этой таблицы  не проблема...

>2. Задайте вопрос "гнезду" - их ответ может быть отличным аргументом против хотелок аудиторов

Отобьеёшься тут...Cказали Вам НАДО, возьмите и включите...

>3. Если не удастся отбиться, то придется делать свой объект  >:(

Не понял, что значит делать свой объект ?
Я думал включение  "Log data changes" на таблицу будет добавлять данные в какую-то дополнительную таблицу, разве не так ?



Название: Re: Аудит
Отправлено: №1 от Ноябрь 03, 2009, 02:11:13 pm
You are not allowed to view links. Register or Login
Ну включить параметр для этой таблицы  не проблема...
Это уже будет модификацией, за которой надо следить при обновлениях

You are not allowed to view links. Register or Login
Отобьеёшься тут...Cказали Вам НАДО, возьмите и включите...
Инициатива чья? Ваша или аудиторов?

You are not allowed to view links. Register or Login
Не понял, что значит делать свой объект ?
Через SCDO

You are not allowed to view links. Register or Login
Я думал включение  "Log data changes" на таблицу будет добавлять данные в какую-то дополнительную таблицу, разве не так ?
Так, но при этом будет еще писаться и для всех других таблиц в DBTABLOG. Учитывая это, можно сказать, что производительность просто упадет
Название: Re: Аудит
Отправлено: bdmalex от Ноябрь 06, 2009, 01:23:47 pm
You are not allowed to view links. Register or Login
Так, но при этом будет еще писаться и для всех других таблиц в DBTABLOG. Учитывая это, можно сказать, что производительность просто упадет

Ну тут возникла безумная идея - а если я сниму "Log data changes" на  всех остальных таблицах(оно ведь мне не особо нужно) ?
Правда их там всего тысяч 12...:)...
Название: Re: Аудит
Отправлено: №1 от Ноябрь 06, 2009, 02:28:40 pm
You are not allowed to view links. Register or Login
Ну тут возникла безумная идея - а если я сниму "Log data changes" на  всех остальных таблицах(оно ведь мне не особо нужно) ?
Правда их там всего тысяч 12...:)...
Честно - не советую. Если решишься, то... "безумству храбрых поем мы песню" (М.Горький)
Название: Re: Аудит
Отправлено: Uukrul от Ноябрь 06, 2009, 02:30:00 pm
You are not allowed to view links. Register or Login
Честно - не советую. Если решишься, то... "безумству храбрых поем мы песню" (М.Горький)
Главное это.. записки веди "по минутные", чтобы последователям было что анализировать  ::) так сказать... ну и опыт чтобы даром не пропал.
Название: Re: Аудит
Отправлено: Skif от Ноябрь 12, 2009, 02:24:13 pm
You are not allowed to view links. Register or Login
Учитывая это, можно сказать, что производительность просто упадет
а кстати - когда удаляются записи в SCU3 , то физически же размер базы не уменьшается ж по идее?
Название: Re: Аудит
Отправлено: №1 от Ноябрь 12, 2009, 03:06:29 pm
You are not allowed to view links. Register or Login
а кстати - когда удаляются записи в SCU3 , то физически же размер базы не уменьшается ж по идее?
Так же как и при удалении из других таблиц
Название: Re: Аудит
Отправлено: Skif от Ноябрь 12, 2009, 04:10:07 pm
You are not allowed to view links. Register or Login
Так же как и при удалении из других таблиц
включил (rec/client) по требованию - посмотрим чем закончиться ;)
Название: Re: Аудит
Отправлено: №1 от Ноябрь 12, 2009, 04:18:53 pm
You are not allowed to view links. Register or Login
включил (rec/client) по требованию - посмотрим чем закончиться ;)
C 2003 включено на мандант, где ведут настройки  ;) Чтобы знать кто и что менял.
Сейчас больше 12млн записей при ширине записи~16000
Пожалуй пора подумать о хаузкиппинге
Название: Re: Аудит
Отправлено: bdmalex от Ноябрь 16, 2009, 03:51:30 pm
You are not allowed to view links. Register or Login
C 2003 включено на мандант, где ведут настройки  ;) Чтобы знать кто и что менял.
Сейчас больше 12млн записей при ширине записи~16000
Пожалуй пора подумать о хаузкиппинге

Эти 12 млн записей в DBTABLOG ? Хммм...а чистить время от времени нельзя, какой-нить OY18 ?

Название: Re: Аудит
Отправлено: №1 от Ноябрь 16, 2009, 04:05:19 pm
You are not allowed to view links. Register or Login
Эти 12 млн записей в DBTABLOG ? Хммм...а чистить время от времени нельзя, какой-нить OY18 ?


Можно конечно - но лениво
Название: Re: Аудит
Отправлено: bdmalex от Декабрь 24, 2009, 02:24:53 pm
You are not allowed to view links. Register or Login
Это уже будет модификацией, за которой надо следить при обновлениях
Инициатива чья? Ваша или аудиторов?
Через SCDO

rec/client и галочка в "Log changes" cовершенно не отрабатывает для этой таблицы...
а через SCDO не даёт создать объект, а требует немецкого языка
(который если верить профилям и SMLT) вроде как есть, но на нём зайти нельзя...

Блин, никто не знает в КАКИХ таблицах Oracle размещает информацию пользователя(типа пользователь,терминал и т.д..) ->
информации из v$session малодостаточно..
Название: Re: Аудит
Отправлено: Uukrul от Декабрь 24, 2009, 02:32:49 pm
You are not allowed to view links. Register or Login
Блин, никто не знает в КАКИХ таблицах Oracle размещает информацию пользователя(типа пользователь,терминал и т.д..) ->
информации из v$session малодостаточно..
Ну у нас админы это дело реализовали вот таким способом: http://sapforum.biz/index.php/topic,988.msg6165.html#msg6165
Название: Re: Аудит
Отправлено: №1 от Декабрь 24, 2009, 04:38:48 pm
You are not allowed to view links. Register or Login
rec/client и галочка в "Log changes" cовершенно не отрабатывает для этой таблицы...
А для элементов данных, изменение которых тебя интересует, галочку Change document выставлял?
Название: Re: Аудит
Отправлено: bdmalex от Декабрь 28, 2009, 07:09:16 pm
You are not allowed to view links. Register or Login
А для элементов данных, изменение которых тебя интересует, галочку Change document выставлял?
выставлял...эта таблица из класса, на который энто не влияет...сделали проще, создали в Оракловой базе триггер, который при изменении отдельного поля впихивает таблицу данные старые и новые и имя юзера, делавшего изменение - вроде как устраивает такой вариант...
Название: Re: Аудит
Отправлено: №1 от Декабрь 28, 2009, 07:57:36 pm
You are not allowed to view links. Register or Login
выставлял...эта таблица из класса, на который энто не влияет...сделали проще, создали в Оракловой базе триггер, который при изменении отдельного поля впихивает таблицу данные старые и новые и имя юзера, делавшего изменение - вроде как устраивает такой вариант...
:o упс!
Название: Re: Аудит
Отправлено: №1 от Декабрь 29, 2009, 08:50:28 am
Посмотри все-таки в сторону стандарта.
Кстати есть решение через Electronic Records
http://help.sap.com/saphelp_erp60_sp/helpdata/EN/88/b94d3c6b6f3745e10000000a11402f/frameset.htm (http://help.sap.com/saphelp_erp60_sp/helpdata/EN/88/b94d3c6b6f3745e10000000a11402f/frameset.htm)
Цитировать
The Electronic Records component enables you to change logging settings easily, without the need for technical modifications

AUT01   Configuration of Logging
AUT02   Configuration of Navigation Help
AUT03   Display Configuration
AUT04   Configuration of Long Text Logs
AUT05   Deletion of Long Texts
AUT10   Evaluation of Audit Trail
Название: Re: Аудит
Отправлено: Svetlana от Декабрь 29, 2009, 12:45:59 pm
кстати коллеги - речь идет об инфотипе HR. Если мой склероз мне не изменяет - в HR документы изменения включаются специальным образом - через HR настройки. И в стандартном решении - ведение документов изменений там выключено.

ЗЫ - давно это было - но помню искали что что-то подобное.
Название: Re: Аудит
Отправлено: bdmalex от Январь 11, 2010, 12:13:53 pm
You are not allowed to view links. Register or Login
Посмотри все-таки в сторону стандарта.
Кстати есть решение через Electronic Records
http://help.sap.com/saphelp_erp60_sp/helpdata/EN/88/b94d3c6b6f3745e10000000a11402f/frameset.htm (http://help.sap.com/saphelp_erp60_sp/helpdata/EN/88/b94d3c6b6f3745e10000000a11402f/frameset.htm)
AUT01   Configuration of Logging
AUT02   Configuration of Navigation Help
AUT03   Display Configuration
AUT04   Configuration of Long Text Logs
AUT05   Deletion of Long Texts
AUT10   Evaluation of Audit Trail

Cпасибо за ссылки, но только это ссылки для "свежих" версий, у меня - 5.0 такое разве там уже было ??
Пошёл смотреть...
Название: Re: Аудит
Отправлено: matte от Январь 11, 2010, 01:15:06 pm
может поможет нота 1043913
Название: Re: Аудит
Отправлено: bdmalex от Январь 11, 2010, 07:49:24 pm
You are not allowed to view links. Register or Login
может поможет нота 1043913

Не поможет эта нота, к сожалению... Пробовали..:)...