Udostępnij za pośrednictwem


ABAPAuditLog

Dziennik inspekcji zabezpieczeń sap służy do przechowywania rekordów ważnych transakcji użytkownika i zdarzeń systemowych w systemie SAP. Ta tabela zawiera informacje, takie jak kto uzyskiwał dostęp do systemu, które transakcje zostały wykonane, i kiedy. Udostępnia ono przydatne narzędzie do monitorowania działań i wykrywania potencjalnych naruszeń zabezpieczeń.

Atrybuty tabeli

Atrybut Wartość
Typy zasobów -
Kategorie Zabezpieczenia
Rozwiązania SecurityInsights
Dziennik podstawowy Nie.
Przekształcanie czasu pozyskiwania Nie.
Przykładowe zapytania Tak

Kolumny

Kolumna Type Opis
AbapProgramName string AbapProgramName to czteroznaczny kod alfanumeryczny, który służy do identyfikowania określonego programu w systemie SAP.
AgentId string Unikatowy identyfikator agenta lub pakietu integracyjnego.
Zależnie od alertów rzeczywiste Wartość AlertSeverity jest liczbą z zakresu od 0 do 255; im większa liczba, tym większa ważność.
AlertSeverityText string Element AlertSeverityText odnosi się do opisu tekstu skojarzonego z określonym poziomem ważności alertu lub powiadomienia. Zawiera on szczegółowe wyjaśnienie poziomu ważności i jest używany w różnych transakcjach i raportach SAP.
AlertValue rzeczywiste Wartość AlertValue reprezentuje znaczenie komunikatu atrybutu dziennika charakteryzującego się kolorem i ważnością.
AuditClassId rzeczywiste AuditClassId to identyfikator liczbowy używany do klasyfikowania różnych typów zdarzeń inspekcji w oprogramowaniu SAP. Ułatwia grupowanie podobnych zdarzeń i jest używane w różnych transakcjach i raportach w celu udostępnienia informacji o zdarzeniach inspekcji oraz pomocy w zakresie inspekcji i wymagań dotyczących zgodności.
_BilledSize rzeczywiste Rozmiar rekordu w bajtach
ClientId string ClientId to trzycyfrowa liczba, która identyfikuje określonego klienta w systemie SAP. ClientId jest używany w różnych transakcjach SAP i ustawieniach konfiguracji, aby zidentyfikować klienta i upewnić się, że jest dostępny lub skonfigurowany prawidłowy klient.
Komputer string Komputer odwołuje się do nazwy lub adresu IP komputera użytkownika. Służy do identyfikowania maszyny, z której wykonano określone działanie lub zdarzenie.
Poczta e-mail string Adres e-mail odnosi się do adresu e-mail skojarzonego z określonym użytkownikiem. Służy do identyfikowania użytkownika za pośrednictwem poczty e-mail w systemie SAP.
Gospodarz string Host odnosi się do nazwy komputera lub serwera, na którym działa system SAP. Służy do identyfikowania i lokalizowania systemu SAP w sieci.
Wystąpienie string Wystąpienie odnosi się do konkretnej instalacji systemu SAP na serwerze. System SAP może mieć wiele wystąpień uruchomionych na tym samym serwerze, z których każdy ma własny zestaw procesów i zasobów. Wystąpienie jest identyfikowane przez unikatową nazwę ustawioną podczas instalacji systemu SAP, następującą składnię: <HOST><SYSID><SYSNR.>
_IsBillable string Określa, czy pozyskiwanie danych jest rozliczane. Jeśli pozyskiwanie _IsBillable false nie jest rozliczane na koncie platformy Azure
MessageClass string Klasa MessageClass to grupa lub kategoria dla określonych komunikatów lub wpisów dziennika używanych do organizowania i klasyfikowania komunikatów i wpisów dziennika w systemie SAP.
MessageContainerId string MessageContainerId to unikatowy identyfikator określonego kontenera komunikatów, który jest logicznym grupowaniem powiązanych komunikatów lub wpisów dziennika w systemie SAP.
Identyfikator komunikatu string MessageId to unikatowy identyfikator określonego komunikatu lub wpisu dziennika używanego do identyfikowania i śledzenia komunikatów i wpisów dziennika w systemie SAP.
Tekst komunikatu string MessageText jest tekstem określonego komunikatu lub wpisu dziennika. Zawiera on informacje o zdarzeniu lub problemie, który jest rejestrowany i jest używany w różnych transakcjach i raportach SAP w celu zapewnienia kontekstu i szczegółów dotyczących określonych komunikatów lub wpisów dziennika.
MonitoringObjectName string MonitoringObjectName to nazwa monitorowanego obiektu przez określone działanie monitorowania. Jest on używany w różnych narzędziach do monitorowania i raportach SAP do dostarczania informacji o stanie i wydajności monitorowanego obiektu.
MonitorShortName string MonitorShortName to krótka nazwa elementu MTE(Element drzewa monitorowania), w którym wystąpił alert.
RemoteIpCountry string Kraj TerminalIpV6 zgodnie z informacjami GEO w momencie pozyskiwania rekordu.
RemoteIpLatitude rzeczywiste Szerokość geograficzna terminaluIpV6 zgodnie z informacjami geograficznymi w momencie pozyskiwania rekordu.
RemoteIpLongitude rzeczywiste Długość geograficzna terminaluIpV6 zgodnie z informacjami geograficznymi w momencie pozyskiwania rekordu.
SalDateChar8 string SalDateChar8 to data wystąpienia zdarzenia w formacie char8 (rrrrMdd), np. 20190101.
SalIpAddress string SalIpAddress odnosi się do adresu IP skojarzonego z określonym użytkownikiem lub systemem, który wygenerował określony wpis dziennika.
SalTimeChar6 string SalTimeChar6 to czas wystąpienia zdarzenia w formacie char6 (hhMMss), np. 110804.
SapProcessType string Typ SapProcessType odnosi się do typu procesu wykonywanego w systemie SAP. Może to obejmować różne typy procesów, takich jak zadania w tle, procesy okien dialogowych lub procesy aktualizacji.
SapWorkProcessName string Nazwa SapWorkProcessName odnosi się do nazwy określonego procesu roboczego w systemie SAP używanego do identyfikowania i monitorowania określonych procesów roboczych. Zazwyczaj jest to unikatowy kod alfanumeryczny.
SourceSystem string Typ agenta, przez który zdarzenie zostało zebrane. Na przykład OpsManager w przypadku agenta systemu Windows— bezpośredniego połączenia lub programu Operations Manager — Linux dla wszystkich agentów systemu Linux lub Azure dla Diagnostyka Azure
Identyfikator systemowy string Identyfikator SystemId jest unikatowym identyfikatorem określonego systemu SAP. Jest to trzyznaczny kod alfanumeryczny służący do rozróżniania różnych systemów SAP.
Numer systemu string Numer systemowy to dwucyfrowy numer identyfikujący określony system SAP. Jest on ustawiany podczas instalacji systemu SAP i nie można go później zmienić. Parametr SystemNumber jest używany w różnych transakcjach SAP i ustawieniach konfiguracji w celu zidentyfikowania systemu i upewnienia się, że jest uzyskiwany dostęp do poprawnego systemu lub skonfigurowany.
SystemRole string Rola systemu SAP.
Identyfikator SystemUniqueId string Unikatowy identyfikator systemu.
TenantId string Identyfikator obszaru roboczego usługi Log Analytics
TerminalIpV6 string Adres TerminalIPv6 odnosi się do adresu IPv6 skojarzonego z terminalem lub urządzeniem użytkownika. Służy do identyfikowania lokalizacji i źródła określonych działań lub zdarzeń wykonywanych przez użytkownika w systemie SAP.
TimeGenerated datetime Data i godzina wygenerowania rekordu
TransactionCode string TransactionCode jest unikatowym identyfikatorem określonej transakcji SAP używanej do identyfikowania i wykonywania określonej transakcji w systemie SAP. Zazwyczaj jest to czteroznaczny kod alfanumeryczny i może być używany w różnych transakcjach i raportach SAP.
Typ string Nazwa tabeli
Zaktualizowano datetime Data i godzina wystąpienia zdarzenia w systemie SAP w formacie UTC.
User string Użytkownik, który wykonał określone zdarzenie lub działanie.
Zmienna1 string Zmienna Variable1 używana przez system SAP do dodatkowych informacji dotyczących zdarzenia lub działania, które zostało wykonane.
Zmienna2 string Zmienna Variable2 używana przez system SAP do dodatkowych informacji dotyczących zdarzenia lub działania, które zostało wykonane.
Zmienna3 string Zmienna 3 używana przez system SAP do dodatkowych informacji dotyczących zdarzenia lub działania, które zostało wykonane.
Zmienna4 string Zmienna 4 używana przez system SAP do dodatkowych informacji dotyczących zdarzenia lub działania, które zostało wykonane.