Stoppa SAP-datainsamling
Det kan finnas instanser där du måste stoppa datainsamlingen från dina SAP-program av Microsoft Sentinel-dataanslutningsagenten, oavsett om det gäller underhåll, felsökning eller andra administrativa skäl.
Den här artikeln innehåller stegvisa instruktioner om hur du stoppar inmatningen av SAP-loggar till Microsoft Sentinel och inaktiverar dataanslutningsagenten.
Om du använder den agentlösa lösningen (begränsad förhandsversion) tar du bort dataanslutningsappen och lösningen från Microsoft Sentinel och rensar sedan alla resurser och ändringar som du gjort i SAP-systemet för integreringen.
Förutsättningar
Innan du stoppar datainsamlingen från dina SAP-program kontrollerar du att du har administrativ åtkomst till:
- Log Analytics-arbetsytan som är aktiverad för Microsoft Sentinel. Mer information finns i Roller och behörigheter i Microsoft Sentinel.
- SAP-dataanslutningsagentens dator eller container.
Stoppa logginmatning och inaktivera anslutningsappen
Om du vill sluta mata in SAP-loggar i Microsoft och stoppa dataströmmen från Docker-containern loggar du in på agentdatorn för dataanslutningen och kör:
docker stop sapcon-[SID/agent-name]
Docker-containern stoppar och skickar inte fler SAP-loggar till Microsoft Sentinel. Detta stoppar både inmatning och fakturering för SAP-systemet som är relaterat till anslutningsappen.
Om du behöver återaktivera Docker-containern loggar du in på dataanslutningsagentdatorn och kör:
docker start sapcon-[SID]
Om du vill sluta mata in ett specifikt SID för en container med flera SID kontrollerar du att du även tar bort SID från anslutningssidans användargränssnitt i Microsoft Sentinel. Det här alternativet är endast relevant om du distribuerade agenten via portalen.
- I Microsoft Sentinel väljer du Anslutningsappar för konfigurationsdata > och söker efter Microsoft Sentinel efter SAP.
- Välj dataanslutningsraden och välj sedan Öppna anslutningssidan i sidofönstret.
- I området Konfiguration på sidan Microsoft Sentinel för SAP-dataanslutning letar du upp den SID-agent som du vill ta bort och väljer Ta bort.
Ta bort användarrollen och valfri CR som är installerad i ABAP-systemet
Om du stänger av SAP-dataanslutningsappen och stoppar logginmatningen från SAP-systemet kanske du också vill ta bort användarrollen och valfria CRs som är installerade i ABAP-systemet.
Det gör du genom att importera cr-NPLK900259 för borttagning till ditt ABAP-system. Mer information finns i SAP-dokumentationen.
Relaterat innehåll
Mer information finns i: