Arrêter la collecte de données SAP
Il est possible qu’il y ait des cas où vous devez arrêter la collecte de données à partir de vos applications SAP par l’agent du connecteur de données Microsoft Sentinel, que ce soit pour la maintenance, la résolution de problèmes ou d’autres raisons liées à l’administration.
Cet article fournit des instructions pas à pas pour arrêter l’ingestion des journaux SAP dans Microsoft Sentinel et désactiver l’agent du connecteur de données.
Si vous utilisez la solution sans agent (préversion limitée), supprimez le connecteur de données et la solution de Microsoft Sentinel, puis nettoyez toutes les ressources et les modifications apportées à votre système SAP pour l’intégration.
Prérequis
Avant d’arrêter la collecte de données auprès de vos applications SAP, vérifiez que vous disposez d’un accès d’administration aux éléments suivants :
- L’espace de travail Log Analytics activé pour Microsoft Sentinel. Pour plus d’informations, consultez Autorisations et rôles dans Microsoft Sentinel.
- La machine ou le conteneur de l’agent de connecteur de données SAP.
Arrêter l’ingestion de journaux et désactiver le connecteur
Pour arrêter l’ingestion des journaux SAP dans l’espace de travail Microsoft Sentinel et pour arrêter le flux de données provenant du conteneur Docker, connectez-vous à la machine de votre agent de connecteur de données et exécutez :
docker stop sapcon-[SID/agent-name]
Le conteneur Docker s’arrête et n’envoie plus de journaux SAP à Microsoft Sentinel. Cette commande met simultanément fin à l’ingestion et à la facturation pour le système SAP lié au connecteur.
Si vous devez réactiver le conteneur Docker, connectez-vous à la machine de l’agent de connecteur de données et exécutez :
docker start sapcon-[SID]
Pour arrêter l’ingestion d’un SID spécifique pour un conteneur multi-SID, veillez à supprimer également le SID de l’interface utilisateur de la page du connecteur dans Microsoft Sentinel. Cette option s’applique seulement si vous avez déployé l’agent via le portail.
- Dans Microsoft Sentinel, sélectionnez Configuration > Connecteurs de données, puis recherchez Microsoft Sentinel pour SAP.
- Sélectionnez la ligne du connecteur de données, puis Ouvrir la page du connecteur dans le volet latéral.
- Dans la zone Configuration de la page du connecteur de données Microsoft Sentinel pour SAP, recherchez l’agent SID que vous voulez supprimer, puis sélectionnez Supprimer.
Supprimer le rôle d’utilisateur et les demandes de modification facultatives installés sur votre système ABAP
Si vous désactivez le connecteur de données SAP et que vous arrêtez l’ingestion des journaux à partir de votre système SAP, vous pouvez peut-être également supprimer le rôle utilisateur et les demandes de modification (CR) facultatives installés sur votre système ABAP.
Pour cela, importez la demande modification de suppression NPLK900259 dans votre système ABAP. Pour plus d’informations, consultez la documentation SAP.
Contenu connexe
Pour plus d’informations, consultez l’article suivant :