Bagikan melalui


Memantau kesehatan dan peran sistem SAP Anda

Setelah Anda menyebarkan solusi SAP, Anda ingin memastikan fungsi dan performa sistem SAP Anda yang tepat, dan melacak kesehatan, konektivitas, dan performa sistem Anda. Artikel ini menjelaskan bagaimana Anda dapat memeriksa kesehatan konektivitas secara manual di halaman konektor data dan menggunakan templat aturan pemberitahuan khusus untuk memantau kesehatan sistem SAP Anda.

Penting

Memantau kesehatan sistem SAP Anda saat ini dalam PRATINJAU. Ketentuan Tambahan Pratinjau Azure mencakup persyaratan hukum tambahan yang berlaku untuk fitur Azure yang masih dalam versi beta, pratinjau, atau belum dirilis ke ketersediaan umum.

Untuk demonstrasi video prosedur dalam artikel ini, tonton video berikut:

Penting

Memantau kesehatan sistem SAP Anda saat ini dalam PRATINJAU. Ketentuan Tambahan Pratinjau Azure mencakup persyaratan hukum tambahan yang berlaku untuk fitur Azure yang masih dalam versi beta, pratinjau, atau belum dirilis ke ketersediaan umum.

Solusi Tanpa Agen Microsoft Sentinel berada dalam pratinjau terbatas sebagai produk yang telah dirilis sebelumnya, yang mungkin dimodifikasi secara substansial sebelum dirilis secara komersial. Microsoft tidak membuat jaminan yang dinyatakan atau tersirat, sehubungan dengan informasi yang diberikan di sini. Akses ke solusi Tanpa Agen juga memerlukan pendaftaran dan hanya tersedia untuk pelanggan dan mitra yang disetujui selama periode pratinjau. Untuk informasi selengkapnya, lihat Microsoft Sentinel untuk SAP menjadi tanpa agen .

Prasyarat

  • Sebelum Anda dapat melakukan prosedur dalam artikel ini, Anda harus memiliki konektor data SAP yang terhubung ke sistem SAP Anda. Log SAP tidak ditampilkan di halaman Log Microsoft Azure Sentinel hingga sistem SAP Anda tersambung dan data mulai mengalir ke Microsoft Azure Sentinel.

Untuk informasi selengkapnya, lihat Menyambungkan sistem SAP Anda ke Microsoft Azure Sentinel.

Periksa kesehatan dan konektivitas konektor data Anda

Prosedur ini menjelaskan cara memeriksa status koneksi konektor data Anda dari halaman konektor data Microsoft Azure Sentinel untuk SAP .

  1. Di Microsoft Azure Sentinel, pilih Konektor data dan cari Microsoft Sentinel untuk SAP.

  2. Pilih konektor Microsoft Azure Sentinel untuk SAP dan pilih Buka halaman konektor.

  3. Di Konfigurasi > 2. Konfigurasikan sistem SAP dan tetapkan ke area agen kolektor, lihat detail tentang kesehatan sistem SAP Anda.

    Contohnya:

    Cuplikan layar tabel status kesehatan aplikasi Microsoft Sentinel untuk SAP.

    Bidang dalam mengonfigurasi sistem SAP dan menetapkannya ke area agen pengumpul dijelaskan sebagai berikut:

    • Nama tampilan sistem. ID sistem SAP (SID) dan nomor kliennya. Bersama-sama, nilai ini memenuhi syarat koneksi ke sistem SAP dan mendefinisikan untuk SAP BASIS sistem mana yang Anda sambungkan.

    • Peran sistem. Menunjukkan apakah sistem bersifat status produksi atau tidak, yang juga memengaruhi penagihan. Untuk informasi selengkapnya, lihat Harga solusi. Nilai mencakup:

      Nilai Deskripsi
      Produksi Sistem didefinisikan oleh admin SAP sebagai sistem produksi.
      Tidak diketahui (Produksi) Microsoft Azure Sentinel tidak dapat mengambil status sistem. Microsoft Sentinel menganggap jenis sistem ini sebagai sistem produksi untuk tujuan keamanan dan penagihan.

      Dalam kasus seperti itu, kami sarankan Anda memeriksa definisi dan izin peran Microsoft Sentinel pada sistem SAP, dan memvalidasi bahwa sistem memungkinkan Microsoft Azure Sentinel membaca konten tabel T000. Selanjutnya, pertimbangkan untuk memperbarui konektor SAP ke versi terbaru.
      Non-produksi Menunjukkan peran seperti mengembangkan, menguji, dan menyesuaikan.
    • Nama agen. ID unik agen konektor data yang diinstal.

    • Kesehatan. Menunjukkan apakah SID sehat. Untuk memecahkan masalah kesehatan, tinjau log eksekusi kontainer dan tinjau langkah-langkah pemecahan masalah lainnya. Nilai mencakup:

      Nilai Deskripsi
      Sehat sistem (ikon hijau) Menunjukkan bahwa Microsoft Sentinel mengidentifikasi log dan heartbeat dari sistem.
      Sistem Tersambung – tidak sah untuk mengumpulkan peran, produksi diasumsikan (ikon kuning) Microsoft Azure Sentinel tidak memiliki izin yang memadai untuk menentukan apakah sistem tersebut adalah sistem produksi. Dalam hal ini, Microsoft Sentinel mendefinisikan sistem sebagai sistem produksi.

      Dalam kasus seperti itu, periksa definisi peran dan izin Microsoft Azure Sentinel pada sistem SAP, dan validasi bahwa sistem memungkinkan Microsoft Azure Sentinel membaca konten tabel T000. Selanjutnya, pertimbangkan untuk memperbarui konektor SAP ke versi terbaru.
      Tersambung dengan kesalahan (ikon kuning) Koneksi berhasil tetapi Microsoft Azure Sentinel mendeteksi kesalahan saat mengambil peran sistem dan tidak memiliki detail apakah sistem tersebut atau bukan sistem produksi.
      Sistem tidak tersambung Microsoft Sentinel tidak dapat tersambung ke sistem SAP, dan tidak dapat mengambil peran sistem. Dalam hal ini, Microsoft Sentinel tidak memiliki detail apakah sistem tersebut atau bukan sistem produksi.
      Status lain yang mencerminkan detail selengkapnya tentang masalah konektivitas Misalnya, Sistem tidak dapat dijangkau selama lebih dari 1 hari.

Melihat streaming log SAP ke Microsoft Azure Sentinel

Di Microsoft Azure Sentinel, pilih Log > Umum>Log Kustom untuk melihat streaming log dari sistem SAP. Contohnya:

Cuplikan layar yang memperlihatkan log SAP ABAP di area Log Kustom di Microsoft Azure Sentinel.

Untuk informasi selengkapnya, lihat Solusi Microsoft Azure Sentinel untuk referensi log solusi aplikasi SAP.

Periksa tabel SentinelHealth untuk indikator kesehatan

Tabel SentinelHealth di Microsoft Azure Sentinel berisi indikator kesehatan untuk konektor data SAP, antara lain. Anda bisa mengkueri tabel ini untuk mendapatkan ringkasan kesehatan sistem SAP Anda.

Untuk informasi selengkapnya, lihat:

Menggunakan templat aturan pemberitahuan untuk memantau kesehatan sistem SAP Anda

Solusi Microsoft Sentinel untuk SAP menyertakan templat aturan pemberitahuan yang dirancang untuk memberi Anda wawasan tentang kesehatan pengumpulan data agen SAP Anda.

Aturan ini membutuhkan setidaknya tujuh hari riwayat pemuatan untuk mendeteksi pola musiman yang berbeda. Kami merekomendasikan nilai 14 hari untuk aturan pemberitahuan Lihat kembali parameter untuk memungkinkan deteksi profil aktivitas mingguan.

Setelah diaktifkan, aturan menilai telemetri dan volume log terbaru yang diamati di ruang kerja sesuai dengan riwayat yang dipelajari. Aturan kemudian memperingatkan potensi masalah, secara dinamis menetapkan tingkat keparahan sesuai dengan cakupan masalah.

Untuk mengaktifkan aturan analitik di Microsoft Azure Sentinel, pilih templat Aturan Analitik>, dan temukan aturan pemberitahuan pemeriksaan kesehatan SAP - Pengumpulan data.

Aturan analitik melakukan hal berikut:

  • Mengevaluasi sinyal yang dikirim dari agen.
  • Mengevaluasi data telemetri.
  • Mengevaluasi pemberitahuan tentang kelanjutan log dan masalah konektivitas sistem lainnya, jika ada yang ditemukan.
  • Mempelajari riwayat penyerapan log, dan karenanya bekerja lebih baik dengan waktu.

Cuplikan layar berikut menunjukkan contoh pemberitahuan yang dihasilkan oleh aturan pemberitahuan pemeriksaan kesehatan SAP - Pengumpulan data:

Cuplikan layar pemberitahuan yang dipicu oleh aturan pemberitahuan pemeriksaan kesehatan pengumpulan data SAP.