Zastavení shromažďování dat SAP
V některých případech může být potřeba zastavit shromažďování dat z aplikací SAP agentem datového konektoru Microsoft Sentinelu, ať už kvůli údržbě, řešení potíží nebo jiným důvodům správy.
Tento článek obsahuje podrobné pokyny k zastavení příjmu protokolů SAP do Microsoft Sentinelu a zakázání agenta datového konektoru.
Pokud používáte řešení bez agentů (omezená verze Preview), odeberte datový konektor a řešení z Microsoft Sentinelu a vyčistíte všechny prostředky a změny, které jste provedli v systému SAP pro integraci.
Požadavky
Před zastavením shromažďování dat z aplikací SAP se ujistěte, že máte přístup pro správu:
- Pracovní prostor služby Log Analytics, který je povolený pro Microsoft Sentinel. Další informace najdete v tématu Role a oprávnění v Microsoft Sentinelu.
- Počítač nebo kontejner agenta datového konektoru SAP.
Zastavení příjmu protokolů a zakázání konektoru
Pokud chcete zastavit příjem protokolů SAP do Microsoftu a zastavit datový proud z kontejneru Dockeru, přihlaste se k počítači agenta datového konektoru a spusťte:
docker stop sapcon-[SID/agent-name]
Kontejner Dockeru se zastaví a neodesílá do Microsoft Sentinelu žádné další protokoly SAP. Tím se zastaví příjem dat i fakturace systému SAP souvisejícího s konektorem.
Pokud potřebujete znovu spustit kontejner Dockeru, přihlaste se k počítači agenta datového konektoru a spusťte:
docker start sapcon-[SID]
Pokud chcete zastavit ingestování konkrétního identifikátoru SID pro kontejner s více identifikátory SID, ujistěte se, že jste odstranili identifikátor SID také z uživatelského rozhraní stránky konektoru v Microsoft Sentinelu. Tato možnost je relevantní jenom v případě, že jste agenta nasadili přes portál.
- V Microsoft Sentinelu vyberte konektory konfiguračních > dat a vyhledejte Microsoft Sentinel pro SAP.
- Vyberte řádek datové spojnice a pak v bočním podokně vyberte Otevřít stránku spojnice.
- V oblasti Konfigurace na stránce Microsoft Sentinelu pro datový konektor SAP vyhledejte agenta SID, kterého chcete odebrat, a vyberte Odstranit.
Odebrání role uživatele a případného volitelného CR nainstalovaného v systému ABAP
Pokud vypnete datový konektor SAP a zastavíte příjem protokolů ze systému SAP, můžete také odebrat roli uživatele a volitelné žádosti o přijetí změn nainstalované v systému ABAP.
Uděláte to tak, že importujete NPLK900259 CR odstranění do systému ABAP. Další informace najdete v dokumentaci k SAP.
Související obsah
Další informace naleznete v tématu: