SAP アプリケーション `systemconfig.ini` 用の Microsoft Sentinel ソリューションファイルリファレンス

[アーティクル]
10/28/2024
適用対象:

Microsoft Sentinel in the Azure portal, Microsoft Sentinel in the Microsoft Defender portal

systemconfig.ini ファイルは、Microsoft Sentinel for SAP アプリケーションデータコネクタエージェントの動作を構成するために使用されます。この記事では、構成ファイルの各セクションで使用できるオプションについて説明します。

この記事の内容は、SAP BASIS チームを対象としています。

重要

SAP アプリケーション用の Microsoft Sentinel ソリューションでは、2023 年 6 月 22 日以降にリリースされたエージェントバージョンのsystemconfig.json ファイルが使用されます。以前のバージョンのエージェントでは、systemconfig.ini ファイルを引き続き使用する必要があります。

エージェントのバージョンを更新すると、構成ファイルが自動的に移行されます。

systemconfig 構成ファイルのセクション

次の表では、ファイル内の各セクション全体について systemconfig.ini 説明します。

セクション名	説明
ABAP セントラルインスタンス	このセクションでは、接続先の SAP インスタンスの一般的なオプションを定義します。
ABAP テーブルセレクター	このセクションでは、ABAP システムから抽出されるユーザーマスターデータログを定義します。
Azure 資格情報	このセクションでは、Azure Log Analytics に接続するための資格情報を定義します。
コネクタの構成	このセクションでは、その他のコネクタオプションを定義します。
ファイル抽出 ABAP	このセクションでは、SAPControl インターフェイスを使用して ABAP サーバーから抽出するログと資格情報を定義します。
ファイル抽出 JAVA	このセクションでは、SAPControl インターフェイスを使用して JAVA サーバーから抽出するログと資格情報を定義します。
ログのアクティブ化の状態	このセクションでは、ABAP から抽出するログを定義します。
シークレットソース	このセクションでは、資格情報を格納する場所を定義します。

ABAP セントラルインスタンス

[ABAP Central Instance]
auth_type=PLAIN_USER_AND_PASSWORD|SNC_WITH_X509
# Authentication type - username/password authentication, or X.509 authentication

ashost=<hostname>
# FQDN, hostname, or IP address of the ABAP server

mshost=<hostname>
# FQDN, hostname, or IP address of the Message server

msserv=<portnumber>
# Port number, or service name (from /etc/services) of the message server

group=<logon group>
# Logon group of the message server

sysnr=<Instance number>
# Instance number of the ABAP server

sysid=<SID>
# System ID of the ABAP server

client=<Client Number>
# Client number of the ABAP server

user=<username>
# Username to use to connect to ABAP server. Used only when secrets setting in Secrets Source section is set to DOCKER_FIXED

passwd=<password>
# Password to use to connect to ABAP server. Used only when secrets setting in Secrets Source section is set to DOCKER_FIXED

snc_lib=<path to libsapcrypto>
# Full path, to the libsapcrypto.so
# Used when SNC is in use
# !!! Note: the path must be valid within the container!!!

snc_partnername=<distinguished name of the server certificate>
# p: -prefixed valid SAP server SNC name, which is equal to Distinguished Name(DN) of SAP server PSE
# Used when SNC is in use

snc_qop=<SNC protection level>
# More information available at https://docs.oracle.com/cd/E19509-01/820-5064/ggrpj/index.html
# Used when SNC is in use

snc_myname=<distinguished name of the client certificate>
# p: -prefixed valid client SNC name, which is equal to Distinguished Name(DN) of client PSE
# Used when SNC is in use

x509cert=<server certificate>
# Base64 encoded server certificate value in a single line (with leading ----BEGIN-CERTIFICATE--- and trailing ----END-CERTIFICATE---- removed)

ABAP テーブルセレクター

[ABAP Table Selector]
# Specify True or False to configure whether table should be collected from the SAP system
AGR_TCODES_FULL = <True/False>
USR01_FULL = <True/False>
USR02_FULL = <True/False>
USR02_INCREMENTAL = <True/False>
AGR_1251_FULL = <True/False>
AGR_USERS_FULL = <True/False>
AGR_USERS_INCREMENTAL = <True/False>
AGR_PROF_FULL = <True/False>
UST04_FULL = <True/False>
USR21_FULL = <True/False>
ADR6_FULL = <True/False>
ADCP_FULL = <True/False>
USR05_FULL = <True/False>
USGRP_USER_FULL = <True/False>
USER_ADDR_FULL = <True/False>
DEVACCESS_FULL = <True/False>
AGR_DEFINE_FULL = <True/False>
AGR_DEFINE_INCREMENTAL = <True/False>
PAHI_FULL = <True/False>
AGR_AGRS_FULL = <True/False>
USRSTAMP_FULL = <True/False>
USRSTAMP_INCREMENTAL = <True/False>
SNCSYSACL_FULL = <True/False> (Preview)
USRACL_FULL = <True/False> (Preview)

Azure 資格情報

[Azure Credentials]
loganalyticswsid=<workspace ID>
# Log Analytics workspace ID. Used only when secrets setting in Secrets Source section is set to DOCKER_FIXED

publickey=<publickey>
# Log Analytics workspace primary or secondary key. Used only when secrets setting in Secrets Source section is set to DOCKER_FIXED

コネクタの構成

extractuseremail = <True/False>
apiretry = <True/False>
auditlogforcexal = <True/False>
auditlogforcelegacyfiles = <True/False>
azure_resource_id = <Azure _ResourceId>
# Used to force a specific resource group for the SAP tables in Log Analytics, useful for applying RBAC on SAP data
# example - /subscriptions/1234568-qwer-qwer-qwer-123456789/resourcegroups/RESOURCE_GROUP_NAME/providers/microsoft.compute/virtualmachines/VIRTUAL_MACHINE_NAME
# for more information - https://learn.microsoft.com/azure/azure-monitor/logs/log-standard-columns#_resourceid.

timechunk = <value>
# Default timechunk value is 60 (minutes). For certain tables, the data connector retrieves data from the ABAP server using timechunks (collecting all events that occurred within a certain timestamp). On busy systems this may result in large datasets, so to reduce memory and CPU utilization footprint, consider configuring to a smaller value.

ファイル抽出 ABAP

[File Extraction ABAP]
osuser = <SAPControl username>
# Username to use to authenticate to SAPControl

ospasswd = <SAPControl password>
# Password to use to authenticate to SAPControl

appserver = <server>
#SAPControl server hostname/fqdn/IP address

instance = <instance>
#SAPControl instance name


abapseverity = <severity>
# 0 = All logs ; 1 = Warning ; 2 = Error

abaptz = <timezone>
# GMT FORMAT
# example - For OS Timezone = NZST (New Zealand Standard Time) use abaptz = GMT+12

ファイル抽出 JAVA

[File Extraction JAVA]
javaosuser = <username>
# Username to use to authenticate to JAVA server

javaospasswd = <password>
# Password to use to authenticate to JAVA server

javaappserver = <server>
#JAVA server hostname/fqdn/IP address

javainstance = <instance number>
#JAVA instance number

javaseverity = <severity>
# 0 = All logs ; 1 = Warning ; 2 = Error

javatz = <timezone>
# GMT FORMAT
# example - For OS Timezone = NZST (New Zealand Standard Time) use abaptz = GMT+12

ログのアクティブ化の状態

[Logs Activation Status]
# The following logs are retrieved using RFC interface
# Specify True or False to configure whether log should be collected using the mentioned interface
ABAPAuditLog = <True/False>
ABAPJobLog = <True/False>
ABAPSpoolLog = <True/False>
ABAPSpoolOutputLog = <True/False>
ABAPChangeDocsLog = <True/False>
ABAPAppLog = <True/False>
ABAPWorkflowLog = <True/False>
ABAPCRLog = <True/False>
ABAPTableDataLog = <True/False>
# The following logs are retrieved using SAP Control interface and OS Login
ABAPFilesLogs = <True/False>
SysLog = <True/False>
ICM = <True/False>
WP = <True/False>
GW = <True/False>
# The following logs are retrieved using SAP Control interface and OS Login
JAVAFilesLogs = <True/False>

シークレットソース

secrets=AZURE_KEY_VAULT|DOCKER_FIXED
# Storage location of SAP credentials and Log Analytics workspace ID and key
# AZURE_KEY_VAULT - store in an Azure Key Vault. Requires keyvault option and intprefix option
# DOCKER_FIXED - store in systemconfig.ini file. Requires user, passwd, loganalyticswsid and publickey options

keyvault=<vaultname>
# Azure Keyvault name, in case secrets = AZURE_KEY_VAULT

intprefix=<prefix>
# intprefix - Prefix for variables created in Azure Key Vault

詳細については、以下を参照してください:

次の方法で共有

SAP アプリケーション `systemconfig.ini` 用の Microsoft Sentinel ソリューションファイルリファレンス

systemconfig 構成ファイルのセクション

ABAP セントラルインスタンス

ABAP テーブルセレクター

Azure 資格情報

コネクタの構成

ファイル抽出 ABAP

ファイル抽出 JAVA

ログのアクティブ化の状態

シークレットソース

フィードバック

その他のリソース

次の方法で共有

SAP アプリケーション systemconfig.ini 用の Microsoft Sentinel ソリューション ファイル リファレンス

systemconfig 構成ファイルのセクション

ABAP セントラル インスタンス

ABAP テーブル セレクター

Azure 資格情報

コネクタの構成

ファイル抽出 ABAP

ファイル抽出 JAVA

ログのアクティブ化の状態

シークレット ソース

関連するコンテンツ

フィードバック

その他のリソース

SAP アプリケーション `systemconfig.ini` 用の Microsoft Sentinel ソリューションファイルリファレンス

ABAP セントラルインスタンス

ABAP テーブルセレクター

シークレットソース