SAP-adatgyűjtés leállítása
Előfordulhatnak olyan példányok, ahol a Microsoft Sentinel adatösszekötő-ügynöknek le kell állítania az SAP-alkalmazásokból való adatgyűjtést, akár karbantartás, hibaelhárítás vagy egyéb adminisztratív okok miatt.
Ez a cikk részletes útmutatást nyújt az SAP-naplók Microsoft Sentinelbe való betöltésének leállításához és az adatösszekötő-ügynök letiltásához.
Ha ügynök nélküli megoldást használ (korlátozott előzetes verzió), távolítsa el az adatösszekötőt és a megoldást a Microsoft Sentinelből, majd törölje az SAP-rendszerben az integrációhoz szükséges erőforrásokat és módosításokat.
Előfeltételek
Mielőtt leállítja az adatgyűjtést az SAP-alkalmazásokból, győződjön meg arról, hogy rendszergazdai hozzáféréssel rendelkezik a következőhöz:
- A Microsoft Sentinel számára engedélyezett Log Analytics-munkaterület. További információért lásd: Szerepkörök és engedélyek a Microsoft Sentinelben.
- Az SAP-adatösszekötő ügynökgépe vagy tárolója.
Naplóbetöltés leállítása és az összekötő letiltása
Ha le szeretné állítani az SAP-naplók Microsoftba való betöltését, és le szeretné állítani az adatfolyamot a Docker-tárolóból, jelentkezzen be az adatösszekötő-ügynök gépére, és futtassa a következőt:
docker stop sapcon-[SID/agent-name]
A Docker-tároló leáll, és nem küld több SAP-naplót a Microsoft Sentinelnek. Ez leállítja az összekötőhöz kapcsolódó SAP-rendszer betöltését és számlázását.
Ha újra kell helyeznie a Docker-tárolót, jelentkezzen be az adatösszekötő-ügynök gépére, és futtassa a következőt:
docker start sapcon-[SID]
Ha le szeretné állítani egy adott SID betöltését egy több SID-tárolóhoz, győződjön meg arról, hogy a SID-et is törli a Microsoft Sentinel összekötőlapjának felhasználói felületéről. Ez a beállítás csak akkor releváns, ha az ügynököt a portálon keresztül telepítette.
- A Microsoft Sentinelben válassza a Konfigurációs > adatok összekötőit , és keresse meg az SAP-hoz készült Microsoft Sentinelt.
- Jelölje ki az adatösszekötő sorát, majd válassza az Összekötő megnyitása lapot az oldalsó panelen.
- Az SAP-összekötőhöz készült Microsoft Sentinel konfigurációs területén keresse meg az eltávolítani kívánt SID-ügynököt, és válassza a Törlés lehetőséget.
Távolítsa el a felhasználói szerepkört és az ABAP-rendszerre telepített opcionális CR-t
Ha kikapcsolja az SAP-adatösszekötőt, és leállítja a naplóbetöltést az SAP-rendszerből, érdemes lehet eltávolítania a felhasználói szerepkört és az ABAP-rendszerre telepített opcionális hitelesítésszolgáltatókat is.
Ehhez importálja a törlési CR-NPLK900259 az ABAP-rendszerbe. További információkért tekintse meg az SAP dokumentációját.
Kapcsolódó tartalom
További információk: