Interromper a coleta de dados do SAP
Pode haver instâncias em que você precise interromper a coleta de dados de seus aplicativos SAP pelo agente do conector de dados do Microsoft Sentinel, seja para manutenção, solução de problemas ou outros motivos administrativos.
Este artigo fornece instruções passo a passo sobre como interromper a ingestão de logs do SAP no Microsoft Sentinel e desabilitar o agente do conector de dados.
Se você estiver usando a solução sem agente (versão prévia limitada), remova o conector de dados e a solução do Microsoft Sentinel e limpe todos os recursos e alterações feitas no sistema SAP para a integração.
Pré-requisitos
Antes de interromper a coleta de dados de seus aplicativos SAP, verifique se você tem acesso administrativo a:
- O workspace do Log Analytics habilitado para o Microsoft Sentinel. Para obter mais informações, consulte Funções e permissões no Microsoft Sentinel.
- O computador ou contêiner do agente do conector de dados SAP.
Interromper a ingestão de log e desabilitar o conector
Para parar a ingestão de logs SAP na Microsoft e interromper o fluxo de dados do contêiner do Docker, entre no computador do agente do conector de dados e execute:
docker stop sapcon-[SID/agent-name]
O contêiner do Docker é interrompido e não envia mais logs SAP para o Microsoft Sentinel. Isso interrompe tanto a ingestão quanto a cobrança para o sistema SAP relacionado ao conector.
Se você precisar reabilitar o contêiner do Docker, entre no computador do agente do conector de dados e execute:
docker start sapcon-[SID]
Para parar a ingestão de um SID específico para um contêiner de vários SID, exclua também o SID da interface do usuário da página do conector no Microsoft Sentinel. Essa opção será relevante somente se você tiver implantado o agente por meio do portal.
- No Microsoft Sentinel, selecione Configuração > Conectores de dados e procure Microsoft Sentinel para SAP.
- Selecione a linha do conector de dados e selecione Abrir página do conector no painel lateral.
- Na área Configuração da página do conector de dados do Microsoft Sentinel para SAP, localize o agente SID que você deseja remover e selecione Excluir.
Remover a função de usuário e qualquer CR opcional instalado em seu sistema ABAP
Se você estiver desativando o conector de dados do SAP e interrompendo a ingestão de log do seu sistema SAP, convém também remover a função de usuário e as CRs opcionais instaladas em seu sistema ABAP.
Para fazer isso, importe o NPLK900259 do CR de exclusão para seu sistema ABAP. Para obter mais informações, confira a Documentação da SAP.
Conteúdo relacionado
Para saber mais, veja: