Auslesen der Audit-Trail Datei über ein Comfort Panel

Transkript

1 FAQ 03/2017 Auslesen der Audit-Trail Datei über ein Comfort Panel WinCC Comfort/Advanced / KTP Mobile / TP/OP/MPs 270er Serie / V14

2 Siemens AG 2017 All rights reserved Dieser Beitrag stammt aus dem Siemens Industry Online Support. Es gelten die dort genannten Nutzungsbedingungen ( Securityhinweise Siemens bietet Produkte und Lösungen mit Industrial Security-Funktionen an, die den sicheren Betrieb von Anlagen, Systemen, Maschinen und Netzwerken unterstützen. Um Anlagen, Systeme, Maschinen und Netzwerke gegen Cyber-Bedrohungen zu sichern, ist es erforderlich, ein ganzheitliches Industrial Security-Konzept zu implementieren (und kontinuierlich aufrechtzuerhalten), das dem aktuellen Stand der Technik entspricht. Die Produkte und Lösungen von Siemens formen nur einen Bestandteil eines solchen Konzepts. Der Kunde ist dafür verantwortlich, unbefugten Zugriff auf seine Anlagen, Systeme, Maschinen und Netzwerke zu verhindern. Systeme, Maschinen und Komponenten sollten nur mit dem Unternehmensnetzwerk oder dem Internet verbunden werden, wenn und soweit dies notwendig ist und entsprechende Schutzmaßnahmen (z.b. Nutzung von Firewalls und Netzwerksegmentierung) ergriffen wurden. Zusätzlich sollten die Empfehlungen von Siemens zu entsprechenden Schutzmaßnahmen beachtet werden. Weiterführende Informationen über Industrial Security finden Sie unter Die Produkte und Lösungen von Siemens werden ständig weiterentwickelt, um sie noch sicherer zu machen. Siemens empfiehlt ausdrücklich, Aktualisierungen durchzuführen, sobald die entsprechenden Updates zur Verfügung stehen und immer nur die aktuellen Produktversionen zu verwenden. Die Verwendung veralteter oder nicht mehr unterstützter Versionen kann das Risiko von Cyber-Bedrohungen erhöhen. Um stets über Produkt-Updates informiert zu sein, abonnieren Sie den Siemens Industrial Security RSS Feed unter Inhaltsverzeichnis Einleitung Kurzbeschreibung des Beispielprojekts Unterstützte Bediengeräte Audit Trails mit AuditViewer auswerten Beispielprojekt Bilder Details zu Bild Screen 01_CSV_Table Details zu Bild Screen 02_Txt_Table Skripte... 8 Beitrags-ID: , V1.0, 03/2017 2

3 Siemens AG 2017 All rights reserved 1.1 Einleitung Der FAQ-Beitrag beschreibt, wie der Inhalt einer Audit Trail Datei über ein HMI-Bediengerät ausgelesen und angezeigt werden kann. Der FAQ-Beitrag beschreibt nicht, wie eine "GMP-konforme Projektierung" erstellt wird. Wie eine "GMP-konforme Projektierung" erstellt wird, entnehmen Sie der Onlinehilfe von WinCC (TIA Portal) oder dem Systemhandbuch. Das Beispielprojekt beinhaltet ein SIMATIC HMI TP1200 Comfort Panel WinCC Runtime Advanced Die beiden Projekte sind vom Aufbau identisch. Lediglich der Dateizugriff auf die Audit-Trail-Datei ist unterschiedlich. Hinweis Die TP1200 Comfort Panel Projektierung kann nicht in der Runtime-Simulation getestet werden. 1.2 Kurzbeschreibung des Beispielprojekts Das Auslesen der Audit-Trail-Datei erfolgt mit zwei Skripten. Die ausgelesenen Werte werden in Form einer Tabelle aus EA-Feldern, ähnlich einer Excel-Tabelle, ausgegeben. Über Schaltflächen kann innerhalb der Tabelle gescrollt werden. Die Audit-Trail-Datei kann als CSV-Datei und als TxT-Datei ausgelesen werden. Die Projektierung ist so erstellt, dass nur der Ablagepfad- und der Name der Audit-Trail-Datei angepasst werden muss. Abbildung 1-1 Beitrags-ID: , V1.0, 03/2017 3

4 Siemens AG 2017 All rights reserved 1.3 Unterstützte Bediengeräte Die Kennzeichnung "GMP-relevante Projektierung" kann für folgende Bediengeräte projektiert werden. TP 277 OP 277 MP 277 MP 377 Comfort Panel Mobile Panel 277 KTP Mobile Panel Panel PC mit WinCC RT Advanced WinCC RT Advanced 1.4 Audit Trails mit AuditViewer auswerten Mit dem Audit Viewer können Sie die Daten der Audit-Trail Datei tabellarisch auswerten. Voraussetzung hierfür ist, dass die Audit-Trail Datei auf dem PC mit installiertem Audit Viewer liegt. Hinweis Die Audit-Trail Datei sollte weder mit Microsoft Excel noch mit einem anderen Software-Tool bearbeitet oder gespeichert werden. Anderenfalls wird die Audit-Trail Datei als manipuliert eingestuft. 1.5 Beispielprojekt Beschreibung des Beispielprojekts Bilder Die Projektierung besteht aus drei Bildern. Startbild. Ausgabe der Audit Trail Datei im CSV-Format. Ausgabe der Audit Trail Datei im TXT-Format. Hinweis Die Archivierung der Audit Trail Datei kann wahlweise im CSV-Format und im TXT-Format erfolgen. Das RDB-Format wird nicht berücksichtigt. Beitrags-ID: , V1.0, 03/2017 4

5 Siemens AG 2017 All rights reserved Screen 00_StartView (Startbild) Abbildung 1-2 Über das Startbild kann zu Testzwecken über die Schaltflächen Audit 1 und Audit 2 Benutzeraktionen erfasst werden. Des Weiteren können drei verschiedene Benutzer angemeldet werden. Ist eine GMP-Projektierung mit einer Audit-Trail Datei vorhanden, ist das Bild für die Umsetzung der Aufgabe nicht erforderlich. Beitrags-ID: , V1.0, 03/2017 5

6 Siemens AG 2017 All rights reserved Screen 01_CSV_Table Abbildung Über das Bild werden die ausgelesenen Daten der Audit-Trail Datei ausgegeben. Die Audit-Trail Datei liegt in diesem Fall als CSV-Datei-Format vor. Der Tabellenkopf (1) entspricht dem der Audit-Trail Datei. Es werden jeweils 10 Zeilen aus der Audit-Trail Datei ausgegeben (2). Neben den einzelnen Zeilen befindet sich eine Schaltfläche mit der Bezeichnung DT (3). Hierüber wird ein Pop-up Bild geöffnet, welches die Informationen der angewählten Zeile im Detail ausgibt (siehe Abbildung 1-4) Hintergrund Durch die begrenzten Platzverhältnisse, kann über die EA-Felder nicht immer der komplette Text ausgegeben werden (abhängig von der Textlänge). Der Bereich unterhalb der Tabelle (4) dient zum manuellen Auslesen der Audit Trail Datei. Ausgabe der Anzahl der Einträge in der Audit Trail Datei. Ausgabe des aktuellen Bereichs der angezeigt wird. Navigation durch den Inhalt der Audit-Trail Datei über Schaltflächen. Die nachfolgende Abbildung zeigt das Pop-up Fenster, mit den detaillierteren Informationen Abbildung 1-4 Beitrags-ID: , V1.0, 03/2017 6

7 Siemens AG 2017 All rights reserved Screen 03_TxT_Table Abbildung 1-5 Über das Bild werden die ausgelesenen Daten der Audit-Trail-Datei ausgegeben. Die Audit-Trail-Datei liegt in diesem Fall als TxT-Datei-Format vor. Hinweis Bei den Bildern Screen 02_CSV_Table und Screen 03_TxT_Table werden für die Ausgabe der Audit-Trail Datei die gleichen Variablen verwendet. Verwenden Sie aus diesem Grund entweder das Bild 02_CSV_Table bzw. 03_TxT_Table Details zu Bild Screen 01_CSV_Table Schaltflächen An den Schaltflächen Schaltfläche Read CSV-Date Schaltflächen +/- 10 ; +/- 1 ist unter den Eigenschaften der Ablagepfad der Audit-Trail Datei hinterlegt. Dieser Dateipfad ist entsprechend anzupassen. Hinweismeldung Abhängig von der Anzahl an Einträgen in der Audit-Trail-Datei, dauert das Auslesen der Daten unterschiedlich lang. Um dem Benutzer zu signalisieren, dass das Auslesen aktiv ist, wird ein Textfeld mit dem Hinweis Bitte warten. Daten werden aktualisiert eingeblendet. Mit betätigen der Schaltflächen Read CSV-Date bzw. +/- 10 ; +/- 1, wird die Textmeldung eingeblendet. Über das Skript Sub_Table_CSV bzw. Sub_Table_TXT wird die Textmeldung wieder ausgeblendet. Beitrags-ID: , V1.0, 03/2017 7

8 Siemens AG 2017 All rights reserved Pop-up Fenster Über die Schaltflächen DT wird das Pop-up Fenster PopUpScreen1 aufgerufen. Zur Auswertung der Zeilenzugehörigkeit, wird jeweils ein Bit gesetzt und mit dem Aufruf des Pop-up Fensters wieder zurückgesetzt. Die Wertzuweisung für die einzelnen EA-Felder erfolgt über das Skript PopUp_Table Details zu Bild Screen 02_Txt_Table Die Funktionalität ist identisch mit dem Inhalt aus Kapitel Details zu Bild Screen 01_CSV_Table. 1.6 Skripte Für das Auslesen der Audit-Trail Datei werden Skripte verwendet. Die Skripte sind so erstellt worden, dass diese nicht bearbeitet werden müssen, sofern Sie das Beispielprojekt verwenden. ReadFile_Panel_CSV Sub_Table_CSV popup_table ReadFile_Panel_TXT Sub_Table_TXT Das Skript hat einen Parameter, über das der Ablagepfad der Audit-Trail- Datei vorgegeben wird. Über das Skript wird der Inhalt der Audit-Trail-Datei den EA-Feldern in den Bildern 01_CSV_Table bzw. 02_TxT_Table zugewiesen. Wenn Sie die Variablennamen in den Bildern 01_CSV_Table bzw. 02_TxT_Table verändern bzw. die Anordnung der EA-Felder verändern, dann müssen Sie das Skript entsprechend anpassen. Das Skript wird über das Skript ReadFile_Panel_CSV aufgerufen. Abhängig von der betätigten DT Schaltfläche, werden über das Skript dem Pop-up Fenster die Werte zugewiesen. Siehe Info zu ReadFile_Panel_CSV. Siehe Info zu ReadFile_Panel_CSV. Beitrags-ID: , V1.0, 03/2017 8