1. 事前準備
エクスポートしたCSVファイルを保存するオブジェクト・ストレージ・バケットを作成します。
また、今回の検証ではバケットへのアクセスにリソース・プリンシパルを使用しますので、Autonomous Databaseインスタンスを含む動的グループ、オブジェクト・ストレージ・バケットへのアクセスを許可するポリシーを正しく設定し、 Autonomous Databaseのリソース・プリンシパルを有効にしておきます。
2.パイプラインの作成と設定
SQLcliで、adminユーザとしてAutonomous Databaseに接続します。
[opc@tools ~]$ sql admin/Demo#1Demo#1@adb
SQLcl: Release 23.3 Production on Thu Dec 14 09:09:28 2023
Copyright (c) 1982, 2023, Oracle. All rights reserved.
Last Successful login time: Thu Dec 14 2023 09:09:35 +00:00
Connected to:
Oracle Database 19c Enterprise Edition Release 19.0.0.0.0 - Production
Version 19.21.0.1.0
SQL>
unified_audit_trailビューの内容をCSV形式でエクスポートするパイプライン「EXPORT_UNIFIED_AUDIT_TRAIL_CSV」を作成します。
SQL> BEGIN
DBMS_CLOUD_PIPELINE.CREATE_PIPELINE(
pipeline_name => 'EXPORT_UNIFIED_AUDIT_TRAIL_CSV',
pipeline_type => 'EXPORT',
description => 'Export unified_audit_trail to object store in CSV format'
);
END;
/
PL/SQL procedure successfully completed.
SQL>
パイプライン「EXPORT_UNIFIED_AUDIT_TRAIL_CSV」の属性を設定します。
こちらの例では、event_timestamp_utc列をタイムスタンプ・キーとして、unified_audit_trailビューを10分間隔で指定したバケットにCSV形式でエクスポートする設定を行っています。
SQL> BEGIN
DBMS_CLOUD_PIPELINE.SET_ATTRIBUTE(
pipeline_name => 'EXPORT_UNIFIED_AUDIT_TRAIL_CSV',
attributes => JSON_OBJECT('credential_name' VALUE 'OCI$RESOURCE_PRINCIPAL',
'location' VALUE 'https://objectstorage.ap-tokyo-1.oraclecloud.com/n/namespace/b/unified_audit_trail/o/',
'table_name' VALUE 'unified_audit_trail',
'key_column' VALUE 'event_timestamp_utc',
'format' VALUE '{"type": "csv", "quote":"\""}',
'priority' VALUE 'MEDIUM',
'interval' VALUE '10')
);
END;
/
PL/SQL procedure successfully completed.
SQL>
unified_audit_trailのレコード数を確認します。
SQL> SELECT COUNT(*) FROM unified_audit_trail;
COUNT(*)
___________
64
SQL>
unified_audit_trailには64件の監査レコードがあることがわかりました。
バケットの内容を確認します。
この時点では、パイプラインを開始していないので、まだファイルはありません。
3. パイプラインの開始と動作確認
準備が整ったので、パイプラインEXPORT_UNIFIED_AUDIT_TRAIL_CSVを開始します。
SQL> BEGIN
DBMS_CLOUD_PIPELINE.START_PIPELINE(
pipeline_name => 'EXPORT_UNIFIED_AUDIT_TRAIL_CSV'
);
END;
/
PL/SQL procedure successfully completed.
SQL>
バケットの内容を確認します。
CSVファイルが作成されていることが確認できました。
作成されたCSVファイルをダウンロードして、内容を確認してみます。
データが64行含まれていることがわかりました。
unified_audit_trail内の64件の監査レコードが、CSVファイルとしてエクスポートされたことが確認できました。
監査レコードを増やすため、別のセッションから正しくないパスワードでadminユーザへのログインを複数回試みます。
（Autonomous Databaseでは、デフォルトでユーザのログイン失敗の監査が有効になっています。）
unified_audit_trailのレコード数を確認します。
SQL> SELECT COUNT(*) FROM unified_audit_trail;
COUNT(*)
___________
66
SQL>
unified_audit_trailのレコード数が2件増えていることがわかりました。
10分（パイプラインの実行間隔）ほど待って、バケットの中身を確認してみます。
CSVファイルが追加されていることが確認できました。
追加されたCSVファイルをダウンロードして、内容を確認してみます。
データが2行含まれていることがわかりました。
unified_audit_trailに追加された2件のレコードがCSVファイルとしてエクスポートされたことが確認できました。