Partilhar via

Parar a coleta de dados SAP

  • Artigo
  • Aplica-se a:
    Microsoft Sentinel in the Azure portal, Microsoft Sentinel in the Microsoft Defender portal

Pode haver casos em que você precise interromper a coleta de dados de seus aplicativos SAP pelo agente do conector de dados Microsoft Sentinel, seja para manutenção, solução de problemas ou outros motivos administrativos.

Este artigo fornece instruções passo a passo sobre como interromper a ingestão de logs SAP no Microsoft Sentinel e desabilitar o agente do conector de dados.

Se você estiver usando a solução sem agente (visualização limitada), remova o conector de dados e a solução do Microsoft Sentinel e, em seguida, limpe todos os recursos e alterações feitas no sistema SAP para a integração.

Pré-requisitos

Antes de interromper a coleta de dados de seus aplicativos SAP, verifique se você tem acesso administrativo a:

  • O espaço de trabalho do Log Analytics habilitado para o Microsoft Sentinel. Para obter mais informações, consulte Funções e permissões no Microsoft Sentinel.
  • A máquina ou contêiner do agente do conector de dados SAP.

Parar a ingestão de log e desativar o conector

Para parar de ingerir logs SAP na Microsoft e interromper o fluxo de dados do contêiner do Docker, entre na máquina do agente do conector de dados e execute:

docker stop sapcon-[SID/agent-name]

O contêiner do Docker para e não envia mais logs SAP para o Microsoft Sentinel. Isso interrompe a ingestão e o faturamento do sistema SAP relacionado ao conector.

Se você precisar reativar o contêiner do Docker, entre na máquina do agente do conector de dados e execute:

docker start sapcon-[SID]

Para parar de ingerir um SID específico para um contêiner multi-SID, certifique-se de excluir também o SID da interface do usuário da página do conector no Microsoft Sentinel. Essa opção só é relevante se você implantou o agente por meio do portal.

  1. No Microsoft Sentinel, selecione Conectores de dados de configuração > e procure Microsoft Sentinel for SAP.
  2. Selecione a linha do conector de dados e, em seguida, selecione Abrir página do conector no painel lateral.
  3. Na área Configuração na página Microsoft Sentinel for SAP data connector, localize o agente SID que deseja remover e selecione Excluir.

Remova a função de usuário e qualquer CR opcional instalado em seu sistema ABAP

Se você estiver desligando o conector de dados SAP e interrompendo a ingestão de logs do seu sistema SAP, convém remover também a função de usuário e CRs opcionais instalados em seu sistema ABAP.

Para fazer isso, importe o NPLK900259 CR de exclusão para o seu sistema ABAP. Para obter mais informações, consulte a documentação do SAP.

Conteúdos relacionados

Para obter mais informações, consulte: