Поделиться через


ABAPAuditLog

Журнал аудита безопасности SAP используется для хранения записей важных транзакций пользователей и системных событий в системе SAP. В этой таблице хранятся такие сведения, как доступ к системе, выполнение транзакций и время. Он предоставляет полезный инструмент для мониторинга действий и обнаружения потенциальных нарушений безопасности.

Атрибуты таблицы

Атрибут Значение
Типы ресурсов -
Категории Безопасность
Решения SecurityInsights
Базовый журнал No
Преобразование ingestion-time No
Примеры запросов Да

Столбцы

Column Type Описание
AbapProgramName строка AbapProgramName — это буквенно-цифровой код с четырьмя символами, который используется для идентификации конкретной программы в системе SAP.
AgentId строка Уникальный идентификатор агента или набора интеграции.
AlertSeverity real AlertSeverity — это число от 0 до 255; чем больше число, тем больше серьезность.
AlertSeverityText строка AlertSeverityText ссылается на текстовое описание, связанное с определенным уровнем серьезности оповещений или уведомлений. Он содержит подробное описание уровня серьезности и используется в различных транзакциях и отчетах SAP.
AlertValue real AlertValue представляет важность сообщения атрибута журнала, характеризующегося цветом и серьезностью.
AuditClassId real AuditClassId — это числовый идентификатор, используемый для классификации различных типов событий аудита в SAP. Он помогает группировать аналогичные события вместе и используется в различных транзакциях и отчетах для предоставления сведений о событиях аудита и поддержке требований к аудиту и соответствию требованиям.
_BilledSize real Размер записи в байтах
ClientId строка ClientId — это трехзначное число, определяющее конкретный клиент в системе SAP. ClientId используется в различных транзакциях и параметрах конфигурации SAP для идентификации клиента и обеспечения доступа к правильному клиенту или настройке.
Компьютер строка Компьютер ссылается на имя или IP-адрес компьютера пользователя. Он используется для идентификации компьютера, с которого было выполнено определенное действие или событие.
Сообщение электронной почты string Электронная почта ссылается на адрес электронной почты, связанный с конкретным пользователем. Он используется для идентификации пользователя по электронной почте в системе SAP.
Хост строка Узел ссылается на имя компьютера или сервера, на котором работает система SAP. Он используется для идентификации и поиска системы SAP в сети.
Экземпляр строка Экземпляр ссылается на определенную установку системы SAP на сервере. Система SAP может иметь несколько экземпляров, работающих на одном сервере, каждый из которых имеет собственный набор процессов и ресурсов. Экземпляр определяется уникальным именем, заданным во время установки системы SAP, следующим синтаксисом: <HOST><SYSID><SYSNR.>
_IsBillable строка Указывает, можно ли выставлять счета за прием данных. Если _IsBillable false прием не взимается в учетную запись Azure.
MessageClass строка MessageClass — это группирование или категория для определенных сообщений или записей журнала, используемых для упорядочивания и классификации сообщений и записей журнала в системе SAP.
MessageContainerId строка MessageContainerId — это уникальный идентификатор для определенного контейнера сообщений, который представляет собой логическую группировку связанных сообщений или записей журнала в системе SAP.
MessageId строка MessageId — это уникальный идентификатор для определенного сообщения или записи журнала, используемой для идентификации и отслеживания сообщений и записей журнала в системе SAP.
MessageText строка MessageText — это текст определенного сообщения или записи журнала. Он предоставляет сведения о событии или проблеме, которая регистрируется и используется в различных транзакциях и отчетах SAP для предоставления контекста и сведений о конкретных сообщениях или записях журнала.
MonitoringObjectName строка MonitoringObjectName — это имя объекта, отслеживаемого определенным действием мониторинга. Он используется в различных средствах мониторинга и отчетах SAP для предоставления сведений о состоянии и производительности отслеживаемого объекта.
MonitorShortName строка MonitorShortName — это короткое имя элемента MTE(Monitoring Tree), в котором произошло оповещение.
RemoteIpCountry строка Страна ТерминалаIpV6 в соответствии с данными GEO во время приема записи.
RemoteIpLatitude real Широта терминалаIpV6 в соответствии с данными GEO во время приема записи.
RemoteIpLongitude real Долгота терминалаIpV6 в соответствии с данными GEO во время приема записи.
SalDateChar8 строка SalDateChar8 — это дата, когда событие произошло в формате char8 (yyMddd), например: 20190101.
SalIpAddress строка SALIpAddress ссылается на IP-адрес, связанный с конкретным пользователем или системой, создающей определенную запись журнала.
SalTimeChar6 строка SalTimeChar6 — это время, когда событие произошло в формате char6 (hhMMss), например: 110804.
SapProcessType строка SapProcessType относится к типу процесса, выполняемого в системе SAP. Это может включать различные типы процессов, таких как фоновые задания, процессы диалога или процессы обновления.
SapWorkProcessName строка SapWorkProcessName ссылается на имя определенного рабочего процесса в системе SAP, используемого для идентификации и мониторинга конкретных рабочих процессов. Обычно это уникальный буквенно-цифровой код.
SourceSystem строка Тип агента, на который было собрано событие. Например, OpsManager для агента Windows прямой подключения или Operations Manager Linux для всех агентов Linux или Azure для Диагностика Azure
SystemId строка SystemId — это уникальный идентификатор для конкретной системы SAP. Это буквенно-цифровой код с тремя символами, который используется для различения разных систем SAP.
SystemNumber строка SystemNumber — это двухзначное число, определяющее определенную систему SAP. Он устанавливается во время установки системы SAP и не может быть изменен после этого. SystemNumber используется в различных транзакциях и параметрах конфигурации SAP для идентификации системы и обеспечения доступа к правильной системе или настройки.
SystemRole строка Роль системы SAP.
SystemUniqueId строка Уникальный системный идентификатор.
TenantId строка Идентификатор рабочей области Log Analytics
TerminalIpV6 строка ТерминалIPv6 ссылается на IPv6-адрес, связанный с терминалом или устройством пользователя. Он используется для идентификации расположения и происхождения определенных действий или событий, выполняемых пользователем в системе SAP.
TimeGenerated datetime Дата и время создания записи
TransactionCode строка TransactionCode — это уникальный идентификатор для конкретной транзакции SAP, используемой для идентификации и выполнения конкретной транзакции в системе SAP. Обычно это буквенно-цифровой код с четырьмя символами и может использоваться в различных транзакциях и отчетах SAP.
Тип строка Имя таблицы.
updatedOn datetime Дата и время события произошли в системе SAP в формате UTC.
User строка Пользователь, выполняющий определенное событие или действие.
Variable1 строка Переменная1, используемая системой SAP, для получения дополнительных сведений о событии или действии, которое было выполнено.
Variable2 строка Переменная2, используемая системой SAP, для получения дополнительных сведений о событии или действии, которое было выполнено.
Variable3 строка Переменная3, используемая системой SAP, для получения дополнительных сведений о событии или действии, которое было выполнено.
Variable4 строка Переменная4, используемая системой SAP, для получения дополнительных сведений о событии или действии, которое было выполнено.