Configuration de l'enregistrement de l'audit de l'événement
Par défaut, Windchill enregistre les éléments suivants :
• utilisation du système (Connexion, Déconnexion) ;
• utilisation de l'organisation (Connexion au contexte) ;
• événements Cross Site Request Forgery ;
• événements de téléchargement (Télécharger, Afficher les représentations).
• utilisation des licences (refus de connexion).
Tous les autres événements spécifiques que vous souhaitez enregistrer dans le journal d'audit doivent être activés un par un.
Le fichier de configuration de l'audit (<Windchill>/conf/auditing/configAudit.xml par défaut) détermine quels événements sont enregistrés pour quels types d'objet. Le fichier de configuration est livré avec certains événements de service et résumés d'événements prédéfinis qui peuvent être capturés et au sujet desquels rapport peut être établi. Vous devrez analyser les règles d'audit de votre société pour déterminer les événements spécifiques à auditer. En activant uniquement des événements spécifiques, vous réduisez la taille du journal d'audit en empêchant tous les événements de s'accumuler automatiquement dans le journal d'audit. Après avoir ajouté, modifié ou activé d'autres événements, redémarrez votre serveur de méthodes pour que ces mises à jour soient prises en compte.
 |
Les administrateurs doivent mettre en balance les bienfaits d'un renforcement de la sécurité, notamment via l'activation d'un événement d'audit pouvant vous signaler les activités malveillantes potentielles, par rapport aux avantages d'une optimisation des performances de votre système. L'impact des mesures de sécurité sur les performances dépend de nombreux facteurs propres à votre système. Cet impact peut être minime, mais si l'activation d'un événement d'audit compromet les performances, vous avez la possibilité de désactiver cet événement, ainsi que tous ceux qui sont activés en standard.
|
Dans le fichier de configuration, les événements sont spécifiés comme event Key ou comme event Type, selon la façon dont ils sont exécutés dans Windchill. Le tableau suivant affiche le nom d'événement tel qu'il apparaît dans Windchill et l'event Key comme il apparaît dans le fichier configAudit.xml.
|
Evénement
|
event Key
|
|---|---|
|
Ajouter un rôle à l'équipe associée au contexte
|
wt.inf.team.ContainerTeamServiceEvent/ADD_ROLE
|
|
Ajouter un rôle à l'équipe du cycle de vie
|
wt.team.TeamServiceEvent/ADD_ROLE
|
|
Ajouter un rôle à l'organisation
|
wt.inf.team.NmOrganizationServiceEvent/ADD_ROLE
|
|
Associer
|
wt.audit.AuditServiceEvent/ASSOCIATE
|
|
Implémentation des modifications
|
wt.change2.ChangeService2Event/CHANGE_IMPLEMENTATION
|
|
Changer l'état du cycle de vie
|
wt.events.summary.ChangeLifecycleStateSummaryEvent
|
|
Intégrer
|
wt.events.summary.CheckinSummaryEvent
|
|
Récupérer
|
wt.events.summary.CheckoutSummaryEvent
|
|
Terminer
|
wt.events.summary.CompleteSummaryEvent
|
|
Connexion au contexte
|
wt.inf.team.ContainerTeamServiceEvent/CONTAINER_LOGIN
|
|
Copier
|
wt.events.summary.CopySummaryEvent
|
|
Cross Site Request Forgery
|
wt.audit.AuditServiceEvent/CSRF
|
|
Changement d'échéance
|
ptc.projectmanagement.plan.ProjectManagecomentEvent/EPP_DEADLINE_CHANGE
|
|
Supprimer
|
wt.events.summary.DeleteSummaryEvent
|
|
Dissocier
|
wt.audit.AuditServiceEvent/DISASSOCIATE
|
|
Télécharger
|
wt.content.ContentServiceEvent/READ_CONTENT
|
|
Modifier le contrôle d'accès
|
wt.events.summary.ModifyObjectAccessSummaryEvent
|
|
Modifier les attributs
|
wt.events.summary.ModifySummaryEvent
|
|
Modifier le contenu
|
wt.events.summary.ModifyContentSummaryEvent
|
|
Modifier l'identité
|
wt.events.summary.ChangeIdentitySummaryEvent
|
|
Modifier l'équipe
|
wt.events.summary.ModifyTeamSummaryEvent
|
|
Exporter
|
wt.events.summary.ExportSummaryEvent
|
|
Changement de la date de fin
|
com.ptc.projectmanagement.plan.ProjectManagementEvent/EPP_FINISH_CHANGE
|
|
Changement de statut d'intégrité
|
com.ptc.projectmanagement.plan.ProjectManagementEvent/EPP_STATUS_CHANGE
|
|
Importer
|
wt.events.summary.ImportSummaryEvent
|
|
Connexion
|
wt.session.SessionUserAuditEvent/login
|
|
Déconnexion
|
wt.session.SessionUserAuditEvent/logout
|
|
Marquer et annoter
|
wt.events.summary.MarkupAnnotateSummaryEvent
|
|
Modifier la règle d'accès
|
wt.events.summary.ModifyAccessPolicySummaryEvent
|
|
Modifier la structure produit
|
wt.events.summary.ModifyProductStructureSummaryEvent
|
|
Modifier les étiquettes de sécurité
|
wt.events.summary.ModifySecurityLabelsSummaryEvent
|
|
Déplacer
|
wt.events.summary.MoveSummaryEvent
|
|
Nouvel objet
|
wt.events.summary.CreateSummaryEvent
|
|
Nouvelle version de vue
|
wt.events.summary.NewViewVersionSummaryEvent
|
|
Version dérivée
|
wt.events.summary.OneOffVersionSummaryEvent
|
|
Changement de propriétaire
|
com.ptc.projectmanagement.plan.ProjectManagementEvent/EPP_OWNER_CHANGE
|
|
Récupération PDM
|
wt.sandbox.SandboxServiceCheckoutEvent/POST_SB_CHECKOUT_EVENT
|
|
Changement du pourcentage réalisé
|
com.ptc.projectmanagement.plan.ProjectManagementEvent/EPP_PERCENT_CHANGE
|
|
Changement de préférence
|
wt.preference.PreferenceServiceEvent/POST_UPDATE
|
|
Purger
|
wt.vc.VersionControlServiceEvent/PRE_ROLLUP
|
|
Supprimer un rôle de l'équipe associée au contexte
|
wt.inf.team.ContainerTeamServiceEvent/REMOVE_ROLE
|
|
Connexion refusée : licence Utilisateur actif quotidien insuffisante
|
wt.session.SessionUserAuditEvent/LoginDenied_InsufficientADULicense
|
|
Connexion refusée : licence non attribuée
|
wt.session.SessionUserAuditEvent/LoginDenied_LicenseNotAssigned
|
|
Supprimer un rôle de l'équipe du cycle de vie
|
wt.team.TeamServiceEvent/REMOVE_ROLE
|
|
Supprimer un rôle de l'organisation
|
wt.inf.team.NmOrganizationServiceEvent/REMOVE_ROLE
|
|
Réviser
|
wt.events.summary.ReviseNewVersionSummaryEvent
|
|
Changement de risque
|
com.ptc.projectmanagement.plan.ProjectManagementEvent/EPP_RISK_CHANGE
|
|
Recherche
|
com.ptc.windchill.enterprise.search.server.searchaudit.SearchAuditEvent/SEARCH_AUDIT_EVENT
|
|
Accusé de téléchargement d'étiquette de sécurité
|
wt.audit.AuditServiceEvent/SECURITY_LABEL_DOWLOAD_ACK
|
|
Envoyé à l'impression
|
wt.representation.SentToPrintEvent/SENT_TO_PRINT
|
|
Partager
|
wt.events.summary.ShareSummaryEvent
|
|
Annuler la récupération
|
wt.events.summary.UndoCheckoutSummaryEvent
|
|
Modification du mot de passe utilisateur
|
wt.org.OrganizationServicesEvent/PASSWORD_CHANGE
|
|
Afficher les propriétés
|
wt.audit.AuditServiceEvent/VIEW_PROPERTIES
|
|
Afficher les représentations
|
wt.representation.ViewEvent/VIEW
|
Le tableau suivant affiche le nom d'évènement tel qu'il apparaît dans Windchill ainsi que l'event Key et l'entrée de l'événement tel qu'ils apparaissent dans le fichier configAudit.xml. Ces événements sont de type non générique.
|
Evénement
|
event Type
|
Entrée d'événement
|
|---|---|---|
|
Changement de la date d'échéance (Classique)
|
DEADLINE_CHANGE
|
ProjectManagementEventEntry
|
|
Changement de la date d'échéance (Classique)
|
FINISH_CHANGE
|
ProjectManagementEventEntry
|
|
Changement de statut d'intégrité (Classique)
|
STATUS_CHANGE
|
ProjectManagementEventEntry
|
|
Nouvelle discussion
|
NEW_DISCUSSION
|
ForumEventEntry
|
|
Accès non autorisé
|
NOT_AUTHORIZED
|
AccessControlEventEntry
|
|
Changement de propriétaire (Classique)
|
OWNER_CHANGE
|
ProjectManagementEventEntry
|
|
Changement du pourcentage réalisé (Classique)
|
PERCENT_CHANGE
|
ProjectManagementEventEntry
|
|
Restaurer l'itération
|
POST_ROLLBACK
|
VCEventEntry
|
|
Changement d'état (Classique)
|
STATE_CHANGE
|
ProjectManagementEventEntry
|
|
Changement d'état de l'activité du processus
|
ACTIVITY_STATE_CHANGED
|
WfEngineEventEntry
|
|
Changement de la variable de l'activité du processus
|
ACTIVITY_CONTEXT_CHANGED
|
WfEngineEventEntry
|
|
Changement d'état du processus
|
PROCESS_STATE_CHANGED
|
WfEngineEventEntry
|
|
Changement de la variable du processus
|
PROCESS_CONTEXT_CHANGED
|
WfEngineEventEntry
|
Pour une description complète de tous les événements, consultez les sujets associés répertoriés dessous.
Si vous choisissez d'activer des événements supplémentaires, d'ajouter ou de modifier les règles d'audit par défaut, PTC vous recommande de suivre les bonnes pratiques de maintenance associées à la modification des fichiers PTC, tel que les décrit la section relative à la gestion des personnalisations. A l'aide de ces bonnes pratiques, vous créez une copie de sauvegarde de l'original et modifiez le nouveau fichier.