IBM Enterprise Records, 버전 5.1 이상            

감사

IBM® Enterprise Records 환경에서 사용할 수 있는 감사 기능, 이벤트 및 로그와 관련된 많은 정보 및 이러한 기능, 이벤트 및 로그를 구성하고 사용하는 방법이 있습니다.

또한 엔티티의 감사 히스토리 표시에 대한 자세한 내용은 감사 로그 항목 보기를 참조하십시오. 감사에 대한 자세한 내용은 특히 Content Engine 관리 도움말 (../../../com.ibm.p8.ce.admin.doc/audit/al_concepts.htm)을 참조하십시오.

자동 영구삭제의 경우 표준 Content Engine 감사 메커니즘을 사용하고, 특히 삭제 히스토리를 유지하려면 삭제 감사 이벤트를 사용하십시오. 자세한 내용은 Content Engine 문서의 감사 로깅 개념을 참조하십시오.

IBM Enterprise Records에 사용할 수 있는 감사 기능을 사용하여 다음을 수행할 수 있습니다.

감사 이벤트

Content Engine에 감사를 위해 구성한 경우 이벤트가 발생할 때 감사 로그에 자동으로 레코드되는 여러 시스템 이벤트가 포함되어 있습니다. 이러한 이벤트의 예제로 오브젝트 작성 및 오브젝트를 폴더에 보관이 있습니다. IBM Enterprise Records에서 IBM Enterprise Records 이벤트를 레코드하는 사용자 정의 이벤트인 RMAudit를 오브젝트 저장소에 추가합니다(예: 엔티티 재배치 또는 영구삭제).

각 레코드 이벤트가 Content Engine에 오브젝트로 저장되고 이러한 레코드된 이벤트 오브젝트에 대해 특성 검색, 내보내기 및 검사와 같은 오퍼레이션을 수행할 수 있습니다.

RMAudit 이벤트

IBM Enterprise Records 데이터 모델을 오브젝트 저장소로 가져오면 RMAudit 이벤트가 오브젝트 저장소에 추가됩니다. 또한 FPOS의 RecordCategory, RecordFolder 및 볼륨 클래스에 대해 이벤트가 자동으로 등록되고 레코드 클래스에 대해 이 이벤트를 수동으로 구성할 수 있습니다. 그러나 오브젝트 저장소에 대해 해당 감사가 자동으로 사용 가능하도록 설정되지는 않습니다.

RMAudit 이벤트는 엔티티에서 다음 조치를 수행할 때마다 감사 항목을 레코드합니다.

시스템 이벤트

위에 언급된 IBM Enterprise Records 수행에 대한 감사 이벤트를 레코드하는 것 외에도 Content Engine과 함께 제공되는 다음 시스템 이벤트에 대한 감사를 구성할 수 있습니다. 다음 표에 사용 가능한 시스템 이벤트의 서브세트가 나열되어 있으며, 나열된 이벤트는 IBM Enterprise Records에 대해 가장 감사하고자 하는 이벤트입니다.

표 1. 시스템 이벤트 및 정보
이벤트 로그되는 경우 적용 대상
Creation 클래스의 인스턴스가 작성됩니다(레코드 선언 - FPOS에서 레코드 클래스에 대한 이벤트 구성 포함). ROS의 문서 클래스 및 FPOS의 RecordCategory, RecordFolder, 볼륨 및 레코드 클래스를 포함한 모든 클래스에 대해 이 이벤트를 감사할 수 있습니다.
Deletion 오브젝트 저장소에서 오브젝트가 삭제됩니다. 모든 클래스에 대해 이 이벤트를 감사할 수 있습니다.
File 오브젝트가 폴더에 보관됩니다(하위 폴더 작성 및 레코드 선언 시 수행되는 자동 보관 포함). FPOS의 RecordCategory, RecordFolder 및 볼륨 클래스를 포함하여 모든 폴더 클래스 및 서브클래스에 대해 이 이벤트를 감사할 수 있습니다.
GetContent 컨텐츠 전달 오브젝트의 컨텐츠가 검색됩니다(예: 사용자가 문서의 컨텐츠를 보는 경우). 문서 클래스 및 서브클래스에 대해 이 이벤트를 감사할 수 있습니다. 사용자가 문서의 컨텐츠를 표시하는 경우를 감사하려면 ROS에서 이 이벤트를 사용합니다.
GetObject Content Engine에서 오브젝트가 검색됩니다(IBM Enterprise Records 애플리케이션에서 시도하는 검색 포함). 모든 클래스에 대해 이 이벤트를 감사할 수 있습니다.
Query 쿼리가 수행됩니다(처리 중에 IBM Enterprise Records 애플리케이션에서 수행하는 쿼리 포함). 모든 클래스에 대해 이 이벤트를 감사할 수 있습니다(VersionSeries 제외).
Unfile 폴더에서 오브젝트가 제거(보관 해제)됩니다(하위 폴더 삭제 포함). FPOS의 RecordCategory, RecordFolder 및 볼륨 클래스를 포함하여 모든 폴더 클래스 및 서브클래스에 대해 이 이벤트를 감사할 수 있습니다.
Update 오브젝트의 특성이 변경됩니다(컨테이너를 필수로 마킹과 컨테이너 활성화 또는 비활성화 포함). 모든 클래스에 대해 이 이벤트를 감사할 수 있습니다.
UpdateSecurity 오브젝트의 보안이 변경됩니다. 그러나 사용자가 IBM Enterprise Records 애플리케이션에서 오브젝트를 삭제하려고 시도했는데 이 시도가 실패할 경우 삭제는 마킹으로 보호되기 때문에 실패가 로그되지 않습니다(일부 IBM Enterprise Records 오브젝트의 경우). 모든 클래스에 대해 이 이벤트를 감사할 수 있습니다(ReferentialContainmentRelationship 및 VersionSeries 제외).

감사 로그

오브젝트 저장소에서 감사 로그를 사용하고 구성하면 감사 로그 항목이 생성됩니다. 이러한 항목은 오브젝트 저장소의 데이터베이스에 테이블로 존재합니다. 보기 또는 내보내기와 같이 로그에 대한 조치를 수행하려면 먼저 원하는 이벤트에 대한 쿼리를 실행하고 필요한 경우 쿼리의 결과 세트에 대해 조치를 수행합니다. 감사된 오브젝트가 삭제되는 경우에도 감사 이벤트가 감사 로그에 유지됩니다. 필요하지 않은 로그 항목 삭제 및 로그 크기 관리 방법에 대한 정보를 포함하여 감사 로그에 대한 자세한 내용은 Content Engine 관리 도움말../../../com.ibm.p8.ce.admin.doc/audit/al_concepts.htm을 참조하십시오.

감사 로그에 다음 정보가 저장됩니다.

발생한 감사 이벤트 유형에 따라 일부 감사 로그 항목에 추가 정보가 포함될 수 있습니다. 예를 들어, 성공한 쿼리 이벤트가 생성된 쿼리에서 원본 쿼리 텍스트 및 감사 이벤트의 주제인 오브젝트의 클래스 ID를 로그합니다.

감사 이벤트 특성

다음에 감사 이벤트에 사용할 수 있는 특성에 대한 간단한 설명 및 기호 이름이 나열되어 있습니다. RMAudit 이벤트에 특정한 특성은 AuditActionType, ReasonForAction, Reviewer 및 RMEntityDescription입니다.

AuditActionType RMAudit 이벤트에 대해 감사 수행 유형을 지정합니다(예: 삭제, 재배치, 영구삭제, 전송, 임시 전송, 내보내기, 검토, 선언 취소, 보류 또는 보류항목 제거).

AuditLevel AuditConfiguration 이벤트에 대해 감사 레벨을 지정합니다(감사 사용 안함 = 0 및 감사 사용 = 1).

ContainmentName File 및 Unfile 이벤트에 대해 컨테이너 오브젝트에서 추가되거나 제거되는 오브젝트의 이름을 지정합니다.

Creator 모든 이벤트에 대해 이벤트를 생성한 사용자(이벤트 오브젝트를 작성한 사용자)의 단축 이름을 지정합니다.

DateCreated 모든 이벤트에 대해 이벤트가 생성된 날짜 및 시간(이벤트 오브젝트가 작성된 날짜 및 시간)을 포함합니다. Content Engine에서 협정 세계시(UTC)를 사용하여 날짜 및 시간을 저장합니다.

DateLastModified 모든 이벤트에 대해 이벤트가 마지막으로 수정된 날짜 및 시간(이벤트 오브젝트가 마지막으로 수정된 날짜 및 시간)을 포함합니다.

EventStatus 모든 이벤트에 대해 이 이벤트를 생성한 오퍼레이션의 성공(0) 또는 실패(내부적으로 사용된 오류 코드) 여부를 나타냅니다.

LastModifier 모든 이벤트에 대해 이벤트 오브젝트를 마지막으로 수정한 사용자의 단축 이름을 포함합니다.

LifecycleOperation ChangeState 이벤트에 대해 소스 오브젝트에 수행되는 라이프사이클 오퍼레이션을 지정합니다.

ModifiedProperties ChangeClass, ChangeState, Checkin, Checkout, ClassifyComplete, Custom, DemoteVersion, Freeze, Lock, PromoteVersion, RMAudit, Unlock, Update 및 UpdateSecurity 이벤트에 대해 감사되는 오퍼레이션에서 수정된 특성의 기호 이름 목록을 지정합니다.

ObjectType 모든 이벤트에 대해 오브젝트의 기본 유형을 나타내는 숫자를 지정합니다. 이벤트 오브젝트의 경우 값은 항상 1180입니다.

QueryText Query 이벤트에 대해 쿼리가 생성된 원본 텍스트를 지정합니다.

ReasonForAction RMAudit 이벤트에 대해 수행 이유를 지정합니다. 이 필드는 워크플로우를 완료하는 동안 검토 주석 필드에 사용자가 입력한 값으로 채워집니다.

Reviewer RMAudit 이벤트에 대해 이벤트를 생성한 조치를 수행한 사용자(IBM Enterprise Records 워크플로우 큐를 시작한 사용자)의 이름을 지정합니다.

RMEntityDescription RMAudit 이벤트에 대해 감사된 수행에 대한 설명을 적절하게 지정합니다. 예를 들어, 재배치 조치는 소스 /Records Management/My File Plan/My Record Category에서 대상 /Records Management/My File Plan/Another Record Category로 이동된 RM 엔티티 MyRecordFolder로 설명됩니다.

SourceClassId CancelCheckout, ChangeClass, ChangeState, Checkin, Checkout, ClassifyComplete, Creation, Custom, Deletion, DemoteVersion, File, Freeze, GetContent, GetObject, Lock, PromoteVersion, Query, RMAudit, Unfile, Unlock, Update 및 UpdateSecurityEvent 이벤트에 대해 감사 이벤트의 주제인 오브젝트의 클래스 ID를 지정합니다.

SourceObject CancelCheckout, ChangeClass, ChangeState, Checkin, Checkout, ClassifyComplete, Creation, Custom, Deletion, DemoteVersion, File, Freeze, Lock, PromoteVersion, RMAudit, Unfile, Unlock, Update 및 UpdateSecurity 이벤트에 대해 이벤트가 발생한 시간의 감사 이벤트 소스인 오브젝트의 스냅샷을 지정합니다. (이 특성에 포함된 오브젝트 참조는 이벤트가 발생했을 때의 오브젝트 상태를 표시하며 이는 오브젝트의 현재 상태와 다를 수 있습니다.)

SourceObjectId CancelCheckout, ChangeClass, ChangeState, Checkin, Checkout, ClassifyComplete, Creation, Custom, Deletion, DemoteVersion, File, Freeze, GetContent, GetObject, Lock, PromoteVersion, RMAudit, Unfile, Unlock, Update 및 UpdateSecurity 이벤트에 대해 감사 이벤트의 주제인 오브젝트의 ID를 지정합니다.

VersionSeriesId CancelCheckout, ChangeClass, ChangeState, Checkin, Checkout, ClassifyComplete, Creation, Custom, Deletion, DemoteVersion, Freeze, Lock, PromoteVersion, RMAudit, Unlock, Update 및 UpdateSecurity 이벤트에 대해 소스 오브젝트에 대한 버전 시리즈의 ID(관련된 경우)를 지정합니다.



피드백

마지막 업데이트 날짜: 2011년 8월


© Copyright IBM Corp. 2011.
이 Information Center는 Eclipse 기술로 구현됩니다. (http://www.eclipse.org 웹 사이트 참조)