### IBM Cognos BI审计功能安装与配置
#### 一、引言
IBM Cognos Business Intelligence (BI) 是一款全面的企业级商业智能平台，它提供了丰富的数据分析工具，帮助企业更好地理解其业务数据并做出明智决策。为了确保系统的安全性和合规性，Cognos BI 提供了强大的审计功能。本文将详细介绍 Cognos BI 8.4.1 版本的审计功能安装与配置步骤，帮助管理员顺利实施审计策略。
#### 二、环境准备
在开始配置之前，请确保已经搭建好以下环境：
- **Cognos BI**: 8.4.1 版本
- **数据库**: DB2 9.7
- **操作系统**: Windows 7
#### 三、配置 Cognos Audit Database
1. **创建数据库**：需要在 DB2 中创建一个数据库，用于存储审计信息。创建时，请确保设置 codepage 为 UTF-8 格式。
2. **配置 DB2 参数**：为了优化性能，需要调整 DB2 的一些参数：
- `APPLHEAPSZ`: 设置为 1024MB，这表示应用程序堆的最大大小。
- `LOCKTIMEOUT`: 设置为 240 秒，避免锁等待时间过长导致的问题。
3. **配置 JDBC 连接**：Cognos 使用 JDBC 方式连接审计数据库。因此，需要将 DB2 的 JDBC 驱动添加到 Cognos 的 lib 目录中。具体步骤如下：
- 将 DB2 安装目录下的 `java` 文件夹中的相关 jar 包复制到 `c8\webapps\p2pd\WEB-INF\lib` 目录下。
- 需要复制的 jar 包包括：`db2java.jar`（如果是以 `.zip` 后缀，则需将其重命名为 `.jar`）、`db2jcc.jar`、`db2jcc_license_cu.jar` 和 `db2jcc4.jar`。
#### 四、配置 Cognos Configuration
1. **连接审计数据库**：通过 Cognos Configuration 工具配置 Cognos 与审计数据库的连接。
2. **启动 Cognos**：配置完成后，重启 Cognos 服务，确保配置生效。
#### 五、配置 Cognos Administration
1. **配置日志级别**：登录 Cognos Administration 控制台，选择合适的日志级别。对于基本审计需求，只需开启以下服务的审计功能至“请求”级别即可：
- 报表服务 (Report Service)
- 批处理报表服务 (Batch Report Service)
- 报表数据服务 (Report Data Service)
2. **导入审计报表模板**：将安装目录下 `\webcontent\samples\content` 文件夹中的 `Cognos_Audit.zip` 复制到 `deployment` 目录，并解压导入到 Cognos 中。
3. **配置 Audit 数据源**：在 Cognos Administration 控制台中配置审计数据源，使其指向之前创建的审计数据库。
4. **自定义审计报表**：虽然 Cognos 自带了一套审计报表模型，但根据实际需要，可以对其进行自定义或扩展。相关的模板文件位于 `\webcontent\samples\models\Audit` 文件夹中。
#### 六、注意事项
- 在配置过程中，请注意备份现有的配置和数据，以防万一。
- 根据实际需求，可能还需要配置高级选项，例如分布式安装配置、远程文件日志配置等。这些内容不在本文讨论范围内，但建议参考官方文档进行深入学习。
#### 七、总结
通过以上步骤，您可以成功地在 IBM Cognos BI 8.4.1 环境中安装和配置审计功能。合理的审计策略不仅能帮助企业提高数据安全性，还能满足合规性要求，是现代企业不可或缺的重要组成部分。希望本文能对您的工作提供帮助和支持。
