Beenden der SAP-Datensammlung
Es kann Situationen geben, in denen Sie die Datensammlung von Ihren SAP-Anwendungen durch Microsoft Sentinel beenden müssen, z. B. zur Wartung oder Problembehandlung oder aus anderen administrativen Gründen.
In diesem Artikel erhalten Sie ausführliche Anleitungen zum Beenden der Erfassung von SAP-Protokollen in Microsoft Sentinel und zum Deaktivieren des Datenconnectors.
Voraussetzungen
Bevor Sie die Datensammlung aus Ihren SAP-Anwendungen beenden, müssen Sie sicherstellen, dass Sie über Administratorzugriff verfügen:
- Der Log Analytics-Arbeitsbereich, der für Microsoft Sentinel aktiviert ist Für weitere Informationen, siehe Rollen und Berechtigungen in Microsoft Sentinel.
- Der Computer oder Container mit dem SAP-Datenconnector-Agent
Beenden der Protokollerfassung und Deaktivieren des Connectors
Um die Erfassung von SAP-Protokollen in Microsoft zu beenden und den Datenstrom aus dem Docker-Container zu beenden, melden Sie auf dem Computer mit Ihrem Datenconnector-Agent an und führen Folgendes aus:
docker stop sapcon-[SID/agent-name]
Der Docker-Container wird beendet und sendet keine weiteren SAP-Protokolle mehr an Microsoft Sentinel. Dadurch wird sowohl die Erfassung als auch die Abrechnung für das SAP-System im Zusammenhang mit dem Connector beendet.
Wenn Sie den Docker-Container erneut aktivieren möchten, melden Sie auf dem Computer mit dem Datenconnector-Agents an und führen Folgendes aus:
docker start sapcon-[SID]
Um bei einem Container mit mehreren SIDs die Erfassung einer bestimmten SID zu beenden, stellen Sie sicher, dass Sie die SID auch auf der Benutzeroberfläche auf der Connectorseite in Microsoft Sentinel löschen. Diese Option ist nur relevant, wenn Sie den Agent über das Portal bereitgestellt haben.
- Wählen Sie in Microsoft Sentinel Konfiguration >Datenconnector aus, und suchen Sie nach Microsoft Sentinel für SAP.
- Wählen Sie die Zeile mit dem Datenconnector aus, und wählen Sie dann im Seitenbereich die Seite Connectorseite öffnen aus.
- Suchen Sie im Bereich Konfiguration auf der Seite Microsoft Sentinel für SAP des Datenconnectors den SID-Agent, den Sie entfernen möchten, und wählen Sie Löschen aus.
Entfernen der Benutzerrolle und der auf Ihrem ABAP-System installierten optionalen CRs
Wenn Sie den SAP-Datenconnector-Agent deaktivieren und die Protokollerfassung aus Ihrem SAP-System beenden, sollten Sie auch die Benutzerrolle und optionale CRs entfernen, die auf Ihrem ABAP-System installiert sind.
Importieren Sie dazu die Lösch-CR NPLK900259 in Ihr ABAP-System. Weitere Informationen finden Sie in der SAP-Dokumentation.
Zugehöriger Inhalt
Weitere Informationen finden Sie unter: