Sap-gegevensverzameling stoppen
Er zijn mogelijk gevallen waarin u de gegevensverzameling van uw SAP-toepassingen moet stoppen door de Microsoft Sentinel-gegevensconnectoragent, ongeacht of het om onderhoud, probleemoplossing of andere administratieve redenen gaat.
In dit artikel vindt u stapsgewijze instructies voor het stoppen van de opname van SAP-logboeken in Microsoft Sentinel en het uitschakelen van de agent voor de gegevensconnector.
Als u de oplossing zonder agent gebruikt (beperkte preview), verwijdert u de gegevensconnector en oplossing uit Microsoft Sentinel en schoont u vervolgens alle resources en wijzigingen op die u in uw SAP-systeem hebt aangebracht voor de integratie.
Vereisten
Voordat u de gegevensverzameling van uw SAP-toepassingen stopt, moet u ervoor zorgen dat u beheerderstoegang hebt tot:
- De Log Analytics-werkruimte die is ingeschakeld voor Microsoft Sentinel. Zie voor meer informatie Rollen en machtigingen in Microsoft Sentinel.
- De agentmachine of container van de SAP-gegevensconnector.
Logboekopname stoppen en de connector uitschakelen
Als u wilt stoppen met het opnemen van SAP-logboeken in Microsoft en de gegevensstroom wilt stoppen vanuit de Docker-container, meldt u zich aan bij de agentmachine van uw gegevensconnector en voert u het volgende uit:
docker stop sapcon-[SID/agent-name]
De Docker-container stopt en verzendt geen SAP-logboeken meer naar Microsoft Sentinel. Hierdoor worden zowel de opname als de facturering voor het SAP-systeem met betrekking tot de connector gestopt.
Als u de Docker-container opnieuw wilt inschakelen, meldt u zich aan bij de machine van de gegevensconnectoragent en voert u het volgende uit:
docker start sapcon-[SID]
Als u wilt stoppen met het opnemen van een specifieke SID voor een container met meerdere SID's, moet u de SID ook verwijderen uit de gebruikersinterface van de connectorpagina in Microsoft Sentinel. Deze optie is alleen relevant als u de agent hebt geïmplementeerd via de portal.
- Selecteer configuratiegegevensconnectors > in Microsoft Sentinel en zoek naar Microsoft Sentinel voor SAP.
- Selecteer de rij van de gegevensconnector en selecteer vervolgens de pagina Connector openen in het zijvenster.
- Zoek in het gebied Configuratie op de pagina Microsoft Sentinel voor SAP-gegevensconnector de SID-agent die u wilt verwijderen en selecteer Verwijderen.
Verwijder de gebruikersrol en eventuele optionele CR die op uw ABAP-systeem zijn geïnstalleerd
Als u de SAP-gegevensconnector uitschakelt en de opname van logboeken van uw SAP-systeem stopt, wilt u mogelijk ook de gebruikersrol en optionele CR's verwijderen die op uw ABAP-systeem zijn geïnstalleerd.
Hiervoor importeert u het verwijderings-CR-NPLK900259 in uw ABAP-systeem. Zie de SAP-documentatie voor meer informatie.
Gerelateerde inhoud
Zie voor meer informatie: