viagra purchase canada


Tips: Auditoría sin activar la auditoría




Estrenando un nuevo diseño en el blog creamos un artículo que puede llegar a ser útil aunque el título suene un tanto ambicioso. La realidad es que la idea básica es la de conocer si un usuario determinado ejecutó una transacción en SAP, o que usuarios ejecutaron una transacción (desde cualquiera de los dos puntos de vista).

La realidad es que la herramienta más idonea que podemos encontrar en SAP, es la transacción SM20N, y la veremos en profundidad en un futuro post.

Pero por ahora y en caso de una emergencia, y teniendo en cuenta que solo nos brinda información sobre acciones recientes, y no nos especifica la fecha y hora de esta ejecución (la cual puede aproximarse) vamos a ver como podemos ver esa información a través de la transacción ST03N.

Esta transacción nos permite evaluar la performance de ejecución en los distintos application servers, y su fin no es brindar información de seguridad, pero en determinados casos donde la auditoría no esté activada puede ser útil para nosotros.

En la misma seleccionando el Modo Experto, disponemos de un frame donde se encuentran las instancias de nuestro SAP. Una vez seleccionada una instancia en esta ventana, seleccionamos un período. Y vamos a la ventana que se encuentra inmediatamente abajo, seleccionando la vista Estadística de Usuario – Perfil de Usuario. Luego en la ventana principal vemos todos los usuarios con sus datos de performance, y si hacemos doble click en los mismos podemos ver que transacciones ejecutaron en el período de tiempo previamente seleccionado.

También existe la posiblidad de hacerlo a la inversa (desde la transacción los usuarios) a través de la vista “Perfil de Transacción”.

Es una alternativa interesante, si bien nunca debe ser la única, y el tiempo de la información resguardada va a depender de la configuración del sistema.

Es posible que nos resulte útil cuando se desea investigar de forma URGENTE, QUIEN EJECUTO tal transacción QUE ORIGINÓ TAL PROBLEMA, y nunca antes nos permitieron activar la auditoría por “cuestiones de performance” (o desconocimiento). Paradojicamente el Trace de performance nos puede brindar ALGO de esa información.

PD: Si necesitan algún capture de pantalla para hacerlo diganmé en los comments.

VN:F [1.9.18_1163]
Rating: 4.8/5 (5 votes cast)
VN:F [1.9.18_1163]
Rating: +1 (from 1 vote)
Tips: Auditoría sin activar la auditoría, 4.8 out of 5 based on 5 ratings

Tags: , , ,

7 Responses to “Tips: Auditoría sin activar la auditoría”

  1. Gustavo says:

    Como es el tema de AUDITORIA ORACLE vS saP, EN LA SITUACION IDEAL SE ACTIVAN LAS AUDITORIAS tanto del motor como de SAP por separado?? o con las vistas y reportes que muestra SAp tengo los log para una auditoria minima? la auditoria de sap por ejemplo juetsra si se creeo un ususrio en la BD con lectura?

  2. Diego says:

    Gustavo, la auditoría de la base es distinta a la auditoría del sistema SAP, SAP va a auditar en todo caso las actividades que sean iniciadas en él, incluso podrías tracear las consultas SQL sobre la base, etc. Pero el log de auditoría de la base oracle te va a advertir sobre eventos directamente ejecutados desde el servidor, como también sobre los ejecutados a través de SAP (pero sin identificar un usuario puntual de SAP, ya que SAP se conecta con un solo usuario a la base de datos). Son objetivos distintos. Cualquier duda o si necesitas profundizar un poco más en el tema decime. Saludos, Diego

  3. EDG says:

    Hola Diego, te quería preguntar si tenes algun material respecto al AIS: que transacciones debo tener habilitadas, como se configura, como se usa, etc.
    Desde ya agradecido.
    Saludos.
    Enrique

  4. Diego says:

    Enrique,

    La semana que viene seguramente esté subiendo un artículo sobre el tema! Igual depende de la versión, si es una transacción (SECR) o hay que armar los perfiles del auditor.

    Saludos,
    Diego

  5. Yajaira says:

    Hola existe alguna formar de ver quien visualizo un infotipo especifico

  6. Raúl says:

    Buen tip!

  7. Rebeca says:

    Hola!…Buen Dia!…Existe forma de auditar las entradas a los infotipos en HCM?

Leave a Reply


3 − = one