SAP 애플리케이션용 Microsoft Sentinel 솔루션 데이터 커넥터 에이전트 `systemconfig.ini` 파일 참조

아티클
11/08/2024
적용 대상:

Microsoft Sentinel in the Azure portal, Microsoft Sentinel in the Microsoft Defender portal

systemconfig.ini 파일은 2023년 6월 22일 이전 버전에서 SAP 애플리케이션용 Microsoft Sentinel 데이터 커넥터 에이전트의 동작을 구성하는 데 사용되는 레거시 파일입니다. 이 문서에서는 구성 파일의 각 섹션에서 사용할 수 있는 옵션을 설명합니다.

이 문서의 콘텐츠는 SAP BASIS 팀을 위한 것입니다. 포털에서 권장되는 배포 절차를 사용한 경우 이 문서는 관련이 없습니다. 명령줄에서 최신 버전의 에이전트를 설치한 경우 SAP 애플리케이션 systemconfig.json 파일 참조용 Microsoft Sentinel 솔루션을 대신 사용합니다.

Systemconfig 구성 파일 섹션

다음 표에서는 파일의 각 전체 섹션에 대해 systemconfig.ini 설명합니다.

섹션 이름	설명
ABAP 중앙 인스턴스	이 섹션에서는 연결할 SAP 인스턴스의 일반 옵션을 정의합니다.
ABAP 테이블 선택기	이 섹션에서는 ABAP 시스템에서 추출되는 사용자 마스터 데이터 로그를 정의합니다.
Azure 자격 증명	이 섹션에서는 Azure Log Analytics에 연결할 자격 증명을 정의합니다.
커넥터 구성	이 섹션에서는 기타 커넥터 옵션을 정의합니다.
파일 추출 ABAP	이 섹션에서는 SAPControl 인터페이스를 사용하여 ABAP 서버에서 추출되는 로그 및 자격 증명을 정의합니다.
파일 추출 JAVA	이 섹션에서는 SAPControl 인터페이스를 사용하여 JAVA 서버에서 추출되는 로그 및 자격 증명을 정의합니다.
로그 활성화 상태	이 섹션에서는 ABAP에서 추출되는 로그를 정의합니다.
비밀 원본	이 섹션에서는 자격 증명이 저장되는 위치를 정의합니다.

ABAP 중앙 인스턴스

[ABAP Central Instance]
auth_type=PLAIN_USER_AND_PASSWORD|SNC_WITH_X509
# Authentication type - username/password authentication, or X.509 authentication

ashost=<hostname>
# FQDN, hostname, or IP address of the ABAP server

mshost=<hostname>
# FQDN, hostname, or IP address of the Message server

msserv=<portnumber>
# Port number, or service name (from /etc/services) of the message server

group=<logon group>
# Logon group of the message server

sysnr=<Instance number>
# Instance number of the ABAP server

sysid=<SID>
# System ID of the ABAP server

client=<Client Number>
# Client number of the ABAP server

user=<username>
# Username to use to connect to ABAP server. Used only when secrets setting in Secrets Source section is set to DOCKER_FIXED

passwd=<password>
# Password to use to connect to ABAP server. Used only when secrets setting in Secrets Source section is set to DOCKER_FIXED

snc_lib=<path to libsapcrypto>
# Full path, to the libsapcrypto.so
# Used when SNC is in use
# !!! Note: the path must be valid within the container!!!

snc_partnername=<distinguished name of the server certificate>
# p: -prefixed valid SAP server SNC name, which is equal to Distinguished Name(DN) of SAP server PSE
# Used when SNC is in use

snc_qop=<SNC protection level>
# More information available at https://docs.oracle.com/cd/E19509-01/820-5064/ggrpj/index.html
# Used when SNC is in use

snc_myname=<distinguished name of the client certificate>
# p: -prefixed valid client SNC name, which is equal to Distinguished Name(DN) of client PSE
# Used when SNC is in use

x509cert=<server certificate>
# Base64 encoded server certificate value in a single line (with leading ----BEGIN-CERTIFICATE--- and trailing ----END-CERTIFICATE---- removed)

ABAP 테이블 선택기

[ABAP Table Selector]
# Specify True or False to configure whether table should be collected from the SAP system
AGR_TCODES_FULL = <True/False>
USR01_FULL = <True/False>
USR02_FULL = <True/False>
USR02_INCREMENTAL = <True/False>
AGR_1251_FULL = <True/False>
AGR_USERS_FULL = <True/False>
AGR_USERS_INCREMENTAL = <True/False>
AGR_PROF_FULL = <True/False>
UST04_FULL = <True/False>
USR21_FULL = <True/False>
ADR6_FULL = <True/False>
ADCP_FULL = <True/False>
USR05_FULL = <True/False>
USGRP_USER_FULL = <True/False>
USER_ADDR_FULL = <True/False>
DEVACCESS_FULL = <True/False>
AGR_DEFINE_FULL = <True/False>
AGR_DEFINE_INCREMENTAL = <True/False>
PAHI_FULL = <True/False>
AGR_AGRS_FULL = <True/False>
USRSTAMP_FULL = <True/False>
USRSTAMP_INCREMENTAL = <True/False>
SNCSYSACL_FULL = <True/False> (Preview)
USRACL_FULL = <True/False> (Preview)

Azure 자격 증명

[Azure Credentials]
loganalyticswsid=<workspace ID>
# Log Analytics workspace ID. Used only when secrets setting in Secrets Source section is set to DOCKER_FIXED

publickey=<publickey>
# Log Analytics workspace primary or secondary key. Used only when secrets setting in Secrets Source section is set to DOCKER_FIXED

커넥터 구성

extractuseremail = <True/False>
apiretry = <True/False>
auditlogforcexal = <True/False>
auditlogforcelegacyfiles = <True/False>
azure_resource_id = <Azure _ResourceId>
# Used to force a specific resource group for the SAP tables in Log Analytics, useful for applying RBAC on SAP data
# example - /subscriptions/1234568-qwer-qwer-qwer-123456789/resourcegroups/RESOURCE_GROUP_NAME/providers/microsoft.compute/virtualmachines/VIRTUAL_MACHINE_NAME
# for more information - https://learn.microsoft.com/azure/azure-monitor/logs/log-standard-columns#_resourceid.

timechunk = <value>
# Default timechunk value is 60 (minutes). For certain tables, the data connector retrieves data from the ABAP server using timechunks (collecting all events that occurred within a certain timestamp). On busy systems this may result in large datasets, so to reduce memory and CPU utilization footprint, consider configuring to a smaller value.

파일 추출 ABAP

[File Extraction ABAP]
osuser = <SAPControl username>
# Username to use to authenticate to SAPControl

ospasswd = <SAPControl password>
# Password to use to authenticate to SAPControl

appserver = <server>
#SAPControl server hostname/fqdn/IP address

instance = <instance>
#SAPControl instance name


abapseverity = <severity>
# 0 = All logs ; 1 = Warning ; 2 = Error

abaptz = <timezone>
# GMT FORMAT
# example - For OS Timezone = NZST (New Zealand Standard Time) use abaptz = GMT+12

파일 추출 JAVA

[File Extraction JAVA]
javaosuser = <username>
# Username to use to authenticate to JAVA server

javaospasswd = <password>
# Password to use to authenticate to JAVA server

javaappserver = <server>
#JAVA server hostname/fqdn/IP address

javainstance = <instance number>
#JAVA instance number

javaseverity = <severity>
# 0 = All logs ; 1 = Warning ; 2 = Error

javatz = <timezone>
# GMT FORMAT
# example - For OS Timezone = NZST (New Zealand Standard Time) use abaptz = GMT+12

로그 활성화 상태

[Logs Activation Status]
# The following logs are retrieved using RFC interface
# Specify True or False to configure whether log should be collected using the mentioned interface
ABAPAuditLog = <True/False>
ABAPJobLog = <True/False>
ABAPSpoolLog = <True/False>
ABAPSpoolOutputLog = <True/False>
ABAPChangeDocsLog = <True/False>
ABAPAppLog = <True/False>
ABAPWorkflowLog = <True/False>
ABAPCRLog = <True/False>
ABAPTableDataLog = <True/False>
# The following logs are retrieved using SAP Control interface and OS Login
ABAPFilesLogs = <True/False>
SysLog = <True/False>
ICM = <True/False>
WP = <True/False>
GW = <True/False>
# The following logs are retrieved using SAP Control interface and OS Login
JAVAFilesLogs = <True/False>

비밀 원본

secrets=AZURE_KEY_VAULT|DOCKER_FIXED
# Storage location of SAP credentials and Log Analytics workspace ID and key
# AZURE_KEY_VAULT - store in an Azure Key Vault. Requires keyvault option and intprefix option
# DOCKER_FIXED - store in systemconfig.ini file. Requires user, passwd, loganalyticswsid and publickey options

keyvault=<vaultname>
# Azure Keyvault name, in case secrets = AZURE_KEY_VAULT

intprefix=<prefix>
# intprefix - Prefix for variables created in Azure Key Vault

자세한 내용은 다음을 참조하세요.

다음을 통해 공유

SAP 애플리케이션용 Microsoft Sentinel 솔루션 데이터 커넥터 에이전트 `systemconfig.ini` 파일 참조

Systemconfig 구성 파일 섹션

ABAP 중앙 인스턴스

ABAP 테이블 선택기

Azure 자격 증명

커넥터 구성

파일 추출 ABAP

파일 추출 JAVA

로그 활성화 상태

비밀 원본

피드백

추가 리소스

다음을 통해 공유

SAP 애플리케이션용 Microsoft Sentinel 솔루션 데이터 커넥터 에이전트 systemconfig.ini 파일 참조

Systemconfig 구성 파일 섹션

ABAP 중앙 인스턴스

ABAP 테이블 선택기

Azure 자격 증명

커넥터 구성

파일 추출 ABAP

파일 추출 JAVA

로그 활성화 상태

비밀 원본

관련 콘텐츠

피드백

추가 리소스

SAP 애플리케이션용 Microsoft Sentinel 솔루션 데이터 커넥터 에이전트 `systemconfig.ini` 파일 참조