自定义审计场景

通过扩展AWS平台的审计配置参数，开发者可以基于企业安全审计要求，对全平台的dao操作和MVC框架的cmd访问进行审计。

• cmd
• dao

审计配置文件路径

%AWS-HOME%/bin/conf/aws-audit.xml

配置文件修改后不需要重启平台，自动更新

cmd

假如您需要拦截用户执行com.actionsoft.apps.poc.api_Home的操作，配置示例如下：

<audit type="cmd" catalog="client" id="com.actionsoft.apps.poc.api_Home"
obj="测试cmd访问" op="access"/>

上述obj、op、info、when参数支持@公式和$参数处理，例如

//如果functionId有值，操作为update，否则操作为create
op="@if(@equals(@len(${functionId}),0),create,update)"

//如果结果包含result变量且值为ok，拦截操作被触发
when ="@equals($matr("result":","),ok)"

• ${xxx}取cmd请求上下文中参数值
• $matr匹配处理
• $refCache读缓存对象做值翻译

dao

假如您需要拦截TestDao执行insert/update的操作，配置示例如下：

<audit type="dao" catalog="client" info="id是$arg(0)"
id="com.actionsoft.apps.poc.api.local.app.dao.TestDao"
obj="测试DAO" op="create" method="insert" />

<audit type="dao" catalog="client" info="id是$arg(0)"
id="com.actionsoft.apps.poc.api.local.app.dao.TestDao"
obj="测试DAO" op="update" method="update" />

上述obj、op、info、when参数支持@公式和$参数处理

• $arg(0) 表示取dao方法参数的值，从０开始为第一个参数