Sap-gegevensverzameling stoppen
Er zijn mogelijk gevallen waarin u de gegevensverzameling van uw SAP-toepassingen door Microsoft Sentinel moet stoppen, ongeacht of het om onderhoud, probleemoplossing of andere administratieve redenen gaat.
Dit artikel bevat stapsgewijze instructies voor het stoppen van de opname van SAP-logboeken in Microsoft Sentinel en het uitschakelen van de gegevensconnector.
Vereisten
Voordat u de gegevensverzameling van uw SAP-toepassingen stopt, moet u ervoor zorgen dat u beheerderstoegang hebt tot:
- De Log Analytics-werkruimte die is ingeschakeld voor Microsoft Sentinel. Zie Rollen en machtigingen in Microsoft Sentinel voor meer informatie.
- De agentmachine of container van de SAP-gegevensconnector.
Logboekopname stoppen en de connector uitschakelen
Als u wilt stoppen met het opnemen van SAP-logboeken in Microsoft en de gegevensstroom wilt stoppen vanuit de Docker-container, meldt u zich aan bij de agentmachine van uw gegevensconnector en voert u het volgende uit:
docker stop sapcon-[SID/agent-name]
De Docker-container stopt en verzendt geen SAP-logboeken meer naar Microsoft Sentinel. Hierdoor worden zowel de opname als de facturering voor het SAP-systeem met betrekking tot de connector gestopt.
Als u de Docker-container opnieuw wilt inschakelen, meldt u zich aan bij de machine van de gegevensconnectoragent en voert u het volgende uit:
docker start sapcon-[SID]
Als u wilt stoppen met het opnemen van een specifieke SID voor een container met meerdere SID's, moet u de SID ook verwijderen uit de gebruikersinterface van de connectorpagina in Microsoft Sentinel. Deze optie is alleen relevant als u de agent hebt geïmplementeerd via de portal.
- Selecteer configuratiegegevensconnectors > in Microsoft Sentinel en zoek naar Microsoft Sentinel voor SAP.
- Selecteer de rij van de gegevensconnector en selecteer vervolgens de pagina Connector openen in het zijvenster.
- Zoek in het gebied Configuratie op de pagina Microsoft Sentinel voor SAP-gegevensconnector de SID-agent die u wilt verwijderen en selecteer Verwijderen.
Verwijder de gebruikersrol en eventuele optionele CR die op uw ABAP-systeem zijn geïnstalleerd
Als u de SAP-gegevensconnectoragent uitschakelt en de logboekopname van uw SAP-systeem stopt, wilt u mogelijk ook de gebruikersrol en optionele CA's verwijderen die op uw ABAP-systeem zijn geïnstalleerd.
Hiervoor importeert u het verwijderings-CR-NPLK900259 in uw ABAP-systeem. Zie de SAP-documentatie voor meer informatie.
Gerelateerde inhoud
Zie voor meer informatie: