Audits aus einer Textdatei in die Tabelle SSOX_Audit importieren

Ist der entfernte Auditserver nicht erreichbar, werden die Audits in Dateien des Verzeichnisses „~\SSOX\sas“ im Installationsverzeichnis der Lösung erfasst, mit den Namen „sqlAudit.aud“, „tmpaudit.aud“ oder „lost_and_found.aud“.

Datei sqlAudit.aud

Diese Datei erfasst alle Audits, die der Auditserver empfangen, aber wegen Nichtverfügbarkeit der Datenbank noch nicht in dieser erfasst hat.

Sobald die Datenbank wiederhergestellt ist, werden die Daten dieser Datei automatisch in sie importiert.

Datei tmpAudit.aud

Diese Datei erfasst alle Audits, die der Auditdienst nicht gesendet hat, weil der Auditserver nicht erreichbar war.

Sobald die Verbindung zum Auditserver wiederhergestellt ist, werden die Daten dieser Datei automatisch in die Datenbank importiert.

Datei Lost_and_found.aud

Diese Datei erfasst alle Audits, die wegen eines Konfigurationsfehlers in einem nicht konformen Format empfangen wurden, oder gefälschte Audits …

Die Daten dieser Datei lassen sich, nachdem sie korrigiert und konform gemacht wurden, in die Datenbank importieren, indem die Datei „Lost_and_found.aud“ in „sqlAudit.aud“ umbenannt wird. Diese Audits werden der Datenbank dann beim nächsten Erzeugen eines Audits hinzugefügt.