SAP 데이터 수집 중지
유지 관리, 문제 해결 또는 기타 관리상의 이유로 Microsoft Sentinel이 SAP 애플리케이션에서 데이터 수집을 중단해야 하는 경우가 있을 수 있습니다.
이 문서에서는 Microsoft Sentinel에 대한 SAP 로그 수집을 중지하고 데이터 커넥터를 사용하지 않도록 설정하는 방법에 대한 단계별 지침을 제공합니다.
필수 조건
SAP 애플리케이션에서 데이터 수집을 중지하기 전에 다음 사항에 대한 관리 액세스 권한이 있는지 확인합니다.
- Microsoft Sentinel에 사용하도록 설정된 Log Analytics 작업 영역입니다. 자세한 내용은 Microsoft Sentinel의 역할 및 권한을 참조하세요.
- SAP 데이터 커넥터 에이전트 컴퓨터 또는 컨테이너입니다.
로그 수집 중지 및 커넥터 사용 안 함
Microsoft에 SAP 로그 수집을 중지하고 Docker 컨테이너에서 데이터 스트림을 중지하려면 데이터 커넥터 에이전트 컴퓨터에 로그인하고 다음을 실행합니다.
docker stop sapcon-[SID/agent-name]
Docker 컨테이너는 중지되고 Microsoft Sentinel에 더 이상 SAP 로그를 보내지 않습니다. 이렇게 하면 커넥터와 관련된 SAP 시스템에 대한 수집 및 청구가 모두 중지됩니다.
Docker 컨테이너를 다시 사용하도록 설정해야 하는 경우 데이터 커넥터 에이전트 컴퓨터에 로그인하고 다음을 실행합니다.
docker start sapcon-[SID]
다중 SID 컨테이너에 대한 특정 SID 수집을 중지하려면 Microsoft Sentinel의 커넥터 페이지 UI에서도 SID를 삭제해야 합니다. 이 옵션은 포털을 통해 에이전트를 배포한 경우에만 관련이 있습니다.
- Microsoft Sentinel에서 구성 데이터 커넥터를 선택하고 SAP용 Microsoft Sentinel을 검색합니다.>
- 데이터 커넥터 행을 선택한 다음, 측면 창에서 커넥터 열기 페이지를 선택합니다.
- SAP 데이터 커넥터용 Microsoft Sentinel 페이지의 구성 영역에서 제거할 SID 에이전트를 찾아 삭제를 선택합니다.
ABAP 시스템에 설치된 사용자 역할 및 선택적 CR 제거
SAP 데이터 커넥터 에이전트를 끄고 SAP 시스템에서 로그 수집을 중지하는 경우 ABAP 시스템에 설치된 사용자 역할 및 선택적 CR도 제거할 수 있습니다.
이렇게 하려면 삭제 CR NPLK900259 ABAP 시스템으로 가져옵니다. 자세한 내용은 SAP 설명서를 참조하세요.
관련 콘텐츠
자세한 내용은 다음을 참조하세요.