Stop SAP-dataindsamling

  • Gælder for: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Der kan være tilfælde, hvor du skal stoppe dataindsamlingen fra dine SAP-programmer af Microsoft Sentinel dataconnectoragent, uanset om det er af hensyn til vedligeholdelse, fejlfinding eller andre administrative årsager.

Denne artikel indeholder en trinvis vejledning i, hvordan du stopper indtagelsen af SAP-logge i Microsoft Sentinel og deaktiverer dataconnectoragenten.

Hvis du bruger den agentløse dataconnector, skal du fjerne dataconnectoren og løsningen fra Microsoft Sentinel og derefter rydde op i eventuelle ressourcer og ændringer, du har foretaget i dit SAP-system til integration.

Forudsætninger

Før du stopper dataindsamlingen fra dine SAP-programmer, skal du sikre dig, at du har administrativ adgang til:

Stop logindtagelse, og deaktiver connectoren

Hvis du vil stoppe indtagelse af SAP-logge til Microsoft og stoppe datastreamen fra Docker-objektbeholderen, skal du logge på din computer med dataconnectoragent og køre:

docker stop sapcon-[SID/agent-name]

Docker-objektbeholderen stopper og sender ikke flere SAP-logge til Microsoft Sentinel. Dette stopper både indtagelse og fakturering for det SAP-system, der er relateret til connectoren.

Hvis du har brug for at gentildele Docker-objektbeholderen, skal du logge på dataconnectorens maskine og køre:

docker start sapcon-[SID]

Hvis du vil stoppe indtagelse af et bestemt SID for en objektbeholder med flere SID'er, skal du sørge for, at du også sletter SID'et fra connectorsidens brugergrænseflade i Microsoft Sentinel. Denne indstilling er kun relevant, hvis du har installeret agenten via portalen.

  1. I Microsoft Sentinel skal du vælge Konfigurationsdataconnectors > og søge efter Microsoft Sentinel til SAP.
  2. Vælg rækken dataconnector, og vælg derefter Åbn forbindelsesside i sideruden.
  3. I området Konfiguration på siden Microsoft Sentinel til SAP-dataconnector skal du finde den SID-agent, du vil fjerne, og vælge Slet.

Fjern brugerrollen og eventuelt cr, der er installeret på dit ABAP-system

Hvis du deaktiverer SAP-dataconnectoren og stopper logindtagelse fra dit SAP-system, kan det også være en god idé at fjerne brugerrollen og valgfrie nøglecentre, der er installeret på dit ABAP-system.

Det gør du ved at importere cr-NPLK900259 for sletning til dit ABAP-system. Du kan få flere oplysninger i SAP-dokumentationen.

Relateret indhold

Du kan finde flere oplysninger under:

  • Last updated on