Detener recopilación de datos de SAP
Es posible que haya casos en los que necesite detener la recopilación de datos de las aplicaciones de SAP por parte del agente del conector de datos de Microsoft Sentinel, ya sea por mantenimiento, solución de problemas u otros motivos administrativos.
En este artículo se proporcionan instrucciones paso a paso sobre cómo detener la ingesta de registros de SAP en Microsoft Sentinel y deshabilitar el agente del conector de datos.
Si usa la solución sin agente (versión preliminar limitada), quite el conector de datos y la solución de Microsoft Sentinel y, a continuación, limpie los recursos y los cambios que haya realizado en el sistema SAP para la integración.
Requisitos previos
Antes de detener la recopilación de datos de las aplicaciones de SAP, asegúrese de que tiene acceso administrativo a:
- Área de trabajo de Log Analytics habilitada para Microsoft Sentinel. Para más información, consulte Roles y permisos de Microsoft Sentinel.
- Máquina o contenedor del agente del conector de datos de SAP.
Detención de la ingesta de registros y deshabilitación del conector
Para dejar de ingerir registros de SAP en Microsoft y detener el flujo de datos desde el contenedor de Docker, inicie sesión en el equipo del agente del conector de datos y ejecute:
docker stop sapcon-[SID/agent-name]
El contenedor de Docker se detiene y no envía más registros de SAP a Microsoft Sentinel. Esto detiene la ingesta y la facturación del sistema SAP relacionado con el conector.
Si necesita volver a habilitar el contenedor de Docker, inicie sesión en la máquina del agente del conector de datos y ejecute lo siguiente:
docker start sapcon-[SID]
Para dejar de ingerir un SID específico para un contenedor de varios SID, asegúrese de eliminar también el SID de la interfaz de usuario de la página del conector en Microsoft Sentinel. Esta opción solo es relevante si ha implementado el agente a través del portal.
- En Microsoft Sentinel, seleccione Configuración > Conectores de datos y busque Microsoft Sentinel para SAP.
- Seleccione la fila del conector de datos y, a continuación, seleccione página Abrir conector en el panel lateral.
- En el área Configuración de la página del conector de datos de Microsoft Sentinel para SAP, busque el agente de SID que desea quitar y seleccione Eliminar.
Quite el rol de usuario y cualquier CR opcional instalado en el sistema ABAP.
Si va a desactivar el agente del conector de datos de SAP y detener la ingesta de registros del sistema SAP, es posible que también desee quitar el rol de usuario y los CR opcionales instalados en el sistema ABAP.
Para ello, importe la eliminación del CR NPLK900259 en el sistema ABAP. Para obtener más información, consulte la documentación de SAP.
Contenido relacionado
Para más información, vea: