Aracılığıyla paylaş

SAP veri toplamayı durdurma

  • Makale
  • Şunlara uygulanır:
    Microsoft Sentinel in the Azure portal, Microsoft Sentinel in the Microsoft Defender portal

Bakım, sorun giderme veya diğer yönetim nedenlerinden dolayı Microsoft Sentinel veri bağlayıcısı aracısı tarafından SAP uygulamalarınızdan veri toplamayı durdurmanız gereken örnekler olabilir.

Bu makalede, SAP günlüklerinin Microsoft Sentinel'e alımını durdurma ve veri bağlayıcısı aracısını devre dışı bırakma hakkında adım adım yönergeler sağlanır.

Aracısız çözümü (sınırlı önizleme) kullanıyorsanız veri bağlayıcısını ve çözümü Microsoft Sentinel'den kaldırın ve tümleştirme için SAP sisteminizde yaptığınız tüm kaynakları ve değişiklikleri temizleyin.

Önkoşullar

SAP uygulamalarınızdan veri toplamayı durdurmadan önce, aşağıdakilere yönetici erişimine sahip olduğunuzdan emin olun:

  • Microsoft Sentinel için etkinleştirilen Log Analytics çalışma alanı. Daha fazla bilgi için Microsoft Sentinel'deki roller ve izinler bölümüne bakın.
  • SAP veri bağlayıcısı aracı makinesi veya kapsayıcısı.

Günlük alımını durdurma ve bağlayıcıyı devre dışı bırakma

SAP günlüklerinin Microsoft'a alımını durdurmak ve Docker kapsayıcısından veri akışını durdurmak için veri bağlayıcısı aracı makinenizde oturum açın ve şunu çalıştırın:

docker stop sapcon-[SID/agent-name]

Docker kapsayıcısı durur ve Microsoft Sentinel'e başka SAP günlüğü göndermez. Bu, bağlayıcıyla ilgili SAP sisteminin hem alımını hem de faturalamasını durdurur.

Docker kapsayıcısını yeniden etkinleştirmek istiyorsanız veri bağlayıcısı aracı makinesinde oturum açın ve şunu çalıştırın:

docker start sapcon-[SID]

Çoklu SID kapsayıcısı için belirli bir SID alma işlemini durdurmak için, Microsoft Sentinel'deki bağlayıcı sayfası kullanıcı arabiriminden de SID'yi sildiğinizden emin olun. Bu seçenek yalnızca aracıyı portal aracılığıyla dağıttıysanız geçerlidir.

  1. Microsoft Sentinel'de Yapılandırma > Verileri bağlayıcıları'nı seçin ve SAP için Microsoft Sentinel'i arayın.
  2. Veri bağlayıcısı satırını seçin ve ardından yan bölmede Bağlayıcı sayfasını aç'ı seçin.
  3. SAP veri bağlayıcısı için Microsoft Sentinel sayfasındaki Yapılandırma alanında, kaldırmak istediğiniz SID aracısını bulun ve Sil'i seçin.

ABAP sisteminizde yüklü kullanıcı rolünü ve isteğe bağlı CR'yi kaldırın

SAP veri bağlayıcısını kapatıp SAP sisteminizden günlük alımını durduruyorsanız, ABAP sisteminizde yüklü kullanıcı rolünü ve isteğe bağlı CR'leri de kaldırmak isteyebilirsiniz.

Bunu yapmak için silme CR NPLK900259 ABAP sisteminize aktarın. Daha fazla bilgi için SAP belgelerine bakın.

İlgili içerik

Daha fazla bilgi için bkz.