共用方式為

停止 SAP 資料收集

  • 發行項
  • 適用於:
    Microsoft Sentinel in the Azure portal, Microsoft Sentinel in the Microsoft Defender portal

您可能需要藉由Microsoft Sentinel 數據連接器代理程式來停止 SAP 應用程式的數據收集，不論是維護、疑難解答或其他系統管理原因。

本文提供如何停止將 SAP 記錄擷取至 Microsoft Sentinel 並停用數據連接器代理程式的逐步指示。

如果您使用無代理程式解決方案（有限預覽），請從 Microsoft Sentinel 移除資料連接器和解決方案，然後清除您對 SAP 系統進行整合的任何資源和變更。

必要條件

在停止 SAP 應用程式的數據收集之前，請確定您具有下列項目的系統管理存取權：

停止記錄擷取並停用連接器

若要停止將 SAP 記錄擷取至 Microsoft，以及停止 Docker 容器的數據流，請登入您的數據連接器代理程式電腦並執行：

docker stop sapcon-[SID/agent-name]

Docker 容器會停止，而且不會再將 SAP 記錄傳送至 sentinel Microsoft。 這會停止與連接器相關的 SAP 系統擷取和計費。

如果您需要重新建立 Docker 容器，請登入資料連接器代理程式電腦並執行：

docker start sapcon-[SID]

若要停止內嵌多 SID 容器的特定 SID，請確定您也會從 Microsoft Sentinel 的連接器頁面 UI 中刪除 SID。 只有在您 透過入口網站部署代理程式時，此選項才相關。

  1. 在 Microsoft Sentinel 中，選取 [設定 > 數據連接器] ，然後搜尋 Microsoft Sentinel for SAP。
  2. 選取資料連接器數據列，然後選取側邊窗格中的 [ 開啟連接器] 頁面 。
  3. 在 [Microsoft Sentinel for SAP 數據連接器] 頁面上的 [組態] 區域中，找出您要移除的 SID 代理程式，然後選取 [刪除]。

拿掉在 ABAP 系統上安裝的使用者角色和任何選擇性 CR

如果您要關閉 SAP 資料連接器，並停止從 SAP 系統擷取記錄，您可能也想要移除安裝在 ABAP 系統上的使用者角色和選擇性的 PR。

若要這樣做，請將刪除CR NPLK900259 匯入您的ABAP系統中。 如需詳細資訊，請參閱 SAP 文件。

相關內容

如需詳細資訊，請參閱