مشاركة عبر

إيقاف جمع بيانات SAP

  • مقالة
  • ينطبق على:
    Microsoft Sentinel in the Azure portal, Microsoft Sentinel in the Microsoft Defender portal

قد تكون هناك مثيلات تحتاج فيها إلى إيقاف جمع البيانات من تطبيقات SAP الخاصة بك بواسطة عامل موصل بيانات Microsoft Sentinel، سواء لأسباب تتعلق بالصيانة أو استكشاف الأخطاء وإصلاحها أو لأسباب إدارية أخرى.

توفر هذه المقالة إرشادات خطوة بخطوة حول كيفية إيقاف استيعاب سجلات SAP في Microsoft Sentinel وتعطيل عامل موصل البيانات.

إذا كنت تستخدم الحل بدون عامل (معاينة محدودة)، فقم بإزالة موصل البيانات والحل من Microsoft Sentinel، ثم قم بتنظيف أي موارد والتغييرات التي أجريتها على نظام SAP للتكامل.

المتطلبات الأساسية

قبل إيقاف جمع البيانات من تطبيقات SAP الخاصة بك، تأكد من أن لديك حق الوصول الإداري إلى:

إيقاف استيعاب السجل وتعطيل الموصل

لإيقاف استيعاب سجلات SAP في Microsoft ولإيقاف دفق البيانات من حاوية Docker، سجل الدخول إلى جهاز عامل موصل البيانات وقم بتشغيل:

docker stop sapcon-[SID/agent-name]

تتوقف حاوية Docker ولا ترسل أي سجلات SAP أخرى إلى Microsoft Sentinel. يؤدي هذا إلى إيقاف كل من الاستيعاب والفوترة لنظام SAP المتعلق بالموصل.

إذا كنت بحاجة إلى إعادة تمكين حاوية Docker، فسجل الدخول إلى جهاز عامل موصل البيانات وقم بتشغيل:

docker start sapcon-[SID]

لإيقاف استيعاب SID معين لحاوية SID متعددة، تأكد أيضا من حذف SID من واجهة مستخدم صفحة الموصل في Microsoft Sentinel. هذا الخيار ذو صلة فقط إذا قمت بنشر العامل عبر المدخل.

  1. في Microsoft Sentinel، حدد موصلات بيانات التكوين > وابحث عن Microsoft Sentinel ل SAP.
  2. حدد صف موصل البيانات ثم حدد فتح صفحة الموصل في الجزء الجانبي.
  3. في منطقة التكوين في صفحة موصل بيانات Microsoft Sentinel ل SAP ، حدد موقع عامل SID الذي تريد إزالته وحدد حذف.

إزالة دور المستخدم وأي CR اختياري مثبت على نظام ABAP

إذا كنت تقوم بإيقاف تشغيل موصل بيانات SAP وإيقاف استيعاب السجل من نظام SAP الخاص بك، فقد تحتاج أيضا إلى إزالة دور المستخدم وCRs الاختيارية المثبتة على نظام ABAP الخاص بك.

للقيام بذلك، قم باستيراد الحذف CR NPLK900259 إلى نظام ABAP الخاص بك. لمزيد من المعلومات، راجع وثائق SAP.

المحتوى ذو الصلة

لمزيد من المعلومات، راجع: