Arrestare la raccolta dati SAP
Potrebbero essere presenti istanze in cui è necessario interrompere la raccolta dati dalle applicazioni SAP dall'agente del connettore dati di Microsoft Sentinel, sia per motivi di manutenzione, risoluzione dei problemi o altri motivi amministrativi.
Questo articolo fornisce istruzioni dettagliate su come arrestare l'inserimento di log SAP in Microsoft Sentinel e disabilitare l'agente del connettore dati.
Se si usa la soluzione senza agente (anteprima limitata), rimuovere il connettore dati e la soluzione da Microsoft Sentinel e quindi pulire tutte le risorse e le modifiche apportate al sistema SAP per l'integrazione.
Prerequisiti
Prima di arrestare la raccolta dati dalle applicazioni SAP, assicurarsi di avere accesso amministrativo a:
- Area di lavoro Log Analytics abilitata per Microsoft Sentinel. Per altre informazioni, vedere Ruoli e autorizzazioni in Microsoft Sentinel.
- Computer o contenitore dell'agente del connettore dati SAP.
Arrestare l'inserimento dei log e disabilitare il connettore
Per interrompere l'inserimento dei log SAP in Microsoft e per arrestare il flusso di dati dal contenitore Docker, accedere al computer dell'agente del connettore dati ed eseguire:
docker stop sapcon-[SID/agent-name]
Il contenitore Docker si arresta e non invia altri log SAP a Microsoft Sentinel. Ciò arresta sia l'inserimento che la fatturazione per il sistema SAP correlato al connettore.
Se è necessario riabilitare il contenitore Docker, accedere al computer agente del connettore dati ed eseguire:
docker start sapcon-[SID]
Per interrompere l'inserimento di un SID specifico per un contenitore multi-SID, assicurarsi di eliminare anche il SID dall'interfaccia utente della pagina del connettore in Microsoft Sentinel. Questa opzione è rilevante solo se l'agente è stato distribuito tramite il portale.
- In Microsoft Sentinel selezionare Connettori dati di configurazione > e cercare Microsoft Sentinel per SAP.
- Selezionare la riga del connettore dati e quindi selezionare Apri pagina connettore nel riquadro laterale.
- Nell'area Configurazione della pagina Connettore dati di Microsoft Sentinel per SAP individuare l'agente SID da rimuovere e selezionare Elimina.
Rimuovere il ruolo utente e qualsiasi CR facoltativo installato nel sistema ABAP
Se si disattiva il connettore dati SAP e si arresta l'inserimento dei log dal sistema SAP, è possibile rimuovere anche il ruolo utente e le CR facoltative installate nel sistema ABAP.
A tale scopo, importare l'eliminazione CR NPLK900259 nel sistema ABAP. Per altre informazioni, vedere la documentazione di SAP.
Contenuto correlato
Per altre informazioni, vedi: