Archivieren der Änderungen in eine One Identity Manager History Database
Die Daten können direkt aus der One Identity Manager-Datenbank in eine One Identity Manager History Database übernommen werden. Dieses ist das Standardverfahren für die Datenarchivierung.
Um dieses Verfahren zu nutzen, nehmen Sie in der One Identity Manager-Datenbank folgende Konfigurationseinstellungen vor:
-
Aktivieren Sie im Designer den Konfigurationsparameter Common | ProcessState | ExportPolicy und tragen Sie den Wert HDB ein.
-
Konfigurieren Sie die Teilbereiche für den Export und legen Sie die Aufbewahrungszeiten fest.
-
Prüfen Sie im Designer den Wert der Konfigurationsparameters Common | ProcessState | PackageSizeHDB. Dieser Parameter legt die maximale Anzahl der Prozessgruppen fest, die in die One Identity Manager History Database übertragen werden. Der Standardwert ist 10000.
-
Stellen Sie sicher, dass der Zeitplan Transport in die History Database aktiviert ist.
Der Zeitplan sorgt für die Übertragung der Daten aus der One Identity Manager-Datenbank in die One Identity Manager History Database. Der Zeitplan ist im Standard auf ein Ausführungsintervall von 6 Stunden eingestellt. Passen Sie im Designer das Ausführungsintervall bei Bedarf an.
Verwandte Themen
Löschen der Aufzeichnungen ohne Archivierung
Sollen die Aufzeichnungen einzelner Teilbereiche für einen gewissen Zeitraum in der One Identity Manager-Datenbank gehalten werden, jedoch keine spätere Archivierung erfolgen, dann haben Sie folgende Möglichkeiten:
-
Um einen einzelnen Teilbereich von der Archivierung auszuschließen, konfigurieren Sie diesen Teilbereich nicht für den Export, sondern legen nur den Aufbewahrungszeitraum fest.
-
Um alle Teilbereiche ohne Archivierung direkt zu löschen, legen Sie die Aufbewahrungszeiten fest. Aktivieren Sie im Designer den Konfigurationsparameter Common | ProcessState | ExportPolicy und tragen Sie den Wert NONE ein.
Die Aufzeichnungen werden nach Ablauf der Aufbewahrungszeit durch den DBQueue Prozessor aus der One Identity Manager-Datenbank gelöscht. Zusätzlich werden alle Einträge für ausgelöste Aktionen gelöscht, zu denen es keine Aufzeichnungen in den Teilbereichen gibt.
HINWEIS: Wenn Sie keine Aufbewahrungszeiten festlegen, werden die Aufzeichnungen dieser Teilbereiche innerhalb der täglichen Wartungsaufträge des DBQueue Prozessor aus der One Identity Manager-Datenbank gelöscht.
Verwandte Themen
Performance-Optimierung zum Löschen von Aufzeichnungen
Bei großen Datenmengen können Sie zur Performance-Optimierung die Menge der zu löschenden Objekte pro Operation und Verarbeitungslauf des DBQueue Prozessor festlegen. Die Festlegung für die einzelnen Bereiche treffen Sie über Konfigurationsparameter.
Tabelle 4: Konfigurationsparameter für das Löschen der aufgezeichneten Datenänderungen
|
Common | ProcessState | PropertyLog | Delete |
Erlaubt die Konfiguration des Löschverhaltens für aufgezeichnete Datenänderungen. |
|
Common | ProcessState | PropertyLog | Delete | BulkCount |
Anzahl der Einträge, die in einer Operation gelöscht werden sollen. Standardwert ist 200. |
|
Common | ProcessState | PropertyLog | Delete | TotalCount |
Gesamtmenge der Einträge, die in einem Verarbeitungslauf gelöscht werden sollen. Standardwert ist 10000. |
Tabelle 5: Konfigurationsparameter für das Löschen der Prozessinformationen
|
Common | ProcessState | ProgressView | Delete |
Erlaubt die Konfiguration des Löschverhaltens für Prozessinformationen. |
|
Common | ProcessState | ProgressView | Delete | BulkCount |
Anzahl der Einträge, die in einer Operation gelöscht werden sollen. Standardwert ist 200. |
|
Common | ProcessState | ProgressView | Delete | TotalCount |
Gesamtmenge der Einträge, die in einem Verarbeitungslauf gelöscht werden sollen. Standardwert ist 10000. |
Tabelle 6: Konfigurationsparameter für das Löschen der Prozesshistorie
|
Common | ProcessState | JobHistory | Delete |
Erlaubt die Konfiguration des Löschverhaltens für die Prozesshistorie. |
|
Common | ProcessState | JobHistory | Delete | BulkCount |
Anzahl der Einträge, die in einer Operation gelöscht werden sollen. Standardwert ist 200. |
|
Common | ProcessState | JobHistory | Delete | TotalCount |
Gesamtmenge der Einträge, die in einem Verarbeitungslauf gelöscht werden sollen. Standardwert ist 10000. |
Tabelle 7: Konfigurationsparameter für das Löschen von Prozessstatus-Einträge
|
Common | ProcessState | Delete |
Erlaubt die Konfiguration des Löschverhaltens für die Einträge zum Prozessstatus. |
|
Common | ProcessState | Delete | BulkCount |
Anzahl der Einträge, die in einer Operation gelöscht werden sollen. Standardwert ist 500. |
|
Common | ProcessState | Delete | TotalCount |
Gesamtmenge der Einträge, die in einem Verarbeitungslauf gelöscht werden sollen. Standardwert ist 10000. |
Abbildung der Informationen in der One Identity Manager History Database
Ausführliche Informationen zur Nachverfolgung und zur Aufzeichnung von Änderungen im One Identity Manager finden Sie im One Identity Manager Konfigurationshandbuch.
Bei der Übertragung der Änderungen aus der One Identity Manager-Datenbank in die History Database werden die Informationen wie folgt abgebildet.
|
Gruppierung von Prozessauslösern |
DialogProcess.GenProcIDGroup |
RawProcessGroup -> ProcessGroup |
|
Prozessauslöser (Aktionen), die eine Änderung am System auslösen |
DialogProcess |
RawProcess -> ProcessInfo
wobei ProcessInfo.UID_ProcessInfo = DialogProcess.GenProcID |
|
Prozessverfolgung - Prozess |
DialogProcessChain |
RawProcessChain -> ProcessChain |
|
Prozessverfolgung - Prozessschritt |
DialogProcessStep |
RawProcessStep -> ProcessStep |
|
Aufzeichnungen der Datenänderungen - Operationen |
DialogWatchOperation |
RawWatchOperation -> WatchOperation |
|
Aufzeichnungen der Datenänderungen - geänderte Spalten |
DialogWatchProperty |
RawWatchProperty -> WatchProperty |
|
Aufzeichnungen der Prozesshistorie - Prozesse |
JobHistory |
RawJobHistory -> HistoryChain
wobei HistoryChain UID_HistoryChain = JobHistory.UID_Tree |
|
Aufzeichnungen der Prozesshistorie - Prozesschritte |
JobHistory |
RawJobHistory -> HistoryJob |
|
Prozessersetzungen der GenProcID bei kollidierten Prozessen |
DialogProcessSubstitute |
RawProcessSubstitute -> ProcessSubstitute |
