Microsoft Sentinel-Lösung für SAP-Anwendungen– Datenconnector-Agent-Updatedateireferenz

Der Microsoft Sentinel SAP-Datenconnector-Agent-Container verwendet ein Updateskript, um den Updateprozess zu vereinfachen.

In diesem Artikel werden die konfigurierbaren Parameter beschrieben, die im Updateskript verfügbar sind. Weitere Informationen finden Sie unter Aktualisieren des Microsoft Sentinel für den Datenconnector-Agent für SAP-Anwendungen.

Die Inhalte in diesem Artikel sind für Ihre SAP BASIS-Teams bestimmt.

Übersicht über den Skriptprozess

Während eines Microsoft Sentinel Lösung für den Datenconnector-Agent-Updatevorgang für SAP-Anwendungen führt das Updateskript die folgenden Aktionen aus:

  1. Identifiziert alle Container, in denen der SAP-Datensammler-Agent ausgeführt wird.
  2. Lädt ein aktualisiertes Containerimage aus der Azure Containerregistrierung herunter.
  3. Kopiert eingebundene Verzeichniseinstellungen und Umgebungsvariablen.
  4. Benennt den vorhandenen Container mit einem -OLD Suffix um.
  5. Erstellt einen Container mit dem aktualisierten Image.
  6. Startet den Container mit einem zusätzlichen --sapconinstanceupdate Switch, der überprüft, ob der aktualisierte Container ordnungsgemäß gestartet und eine Verbindung mit dem SAP-System hergestellt werden kann.

Wenn der Container einen erfolgreichen Start meldet, entfernt das Skript den alten Container. Anschließend wird der neue Container so neu erstellt, dass er ohne den --sapconinstanceupdate Switch ausgeführt wird, um im normalen Betriebsmodus zu starten und weiterhin Daten aus dem SAP-System zu sammeln.

Bestätigen aller Eingabeaufforderungen

Parametername:--confirm-all-prompts

Parameterwerte: Nichts

Erforderlich: Nein

Erklärung: Wenn der --confirm-all-prompts Schalter angegeben ist, wird das Skript nicht für Benutzerbestätigungen angehalten. Verwenden Sie den --confirm-all-prompts Schalter für eine Zero-Touch-Bereitstellung.

Führen Sie keinen Containerkonnektivitätstest aus.

Parametername:--no-testrun

Parameterwerte: Nichts

Erforderlich: Nein

Erklärung: Standardmäßig führt das Containerupdateskript einen Testlauf des aktualisierten Containers aus, um zu überprüfen, ob er erfolgreich eine Verbindung mit dem SAP-System herstellen kann. Um diesen Test zu überspringen, geben Sie einen Parameter an --no-testrun . In solchen Fällen erstellt das Skript die Container mit einem neuen Image neu, ohne zu überprüfen, dass die Container erfolgreich starten und eine Verbindung mit SAP herstellen können.

Verwenden Sie diesen Schalter mit Vorsicht.

Containerupdate erzwingen, auch wenn die Version identisch ist

Parametername:--force

Parameterwerte: Nichts

Erforderlich: Nein

Erklärung: Aktualisieren Sie den Container, auch wenn die für den vorhandenen Container verwendete Imageversion mit dem von Microsoft verfügbaren Image übereinstimmt.

Ausführen eines selektiven Updates

Parametername:--containername

Parameterwerte:Container name

Erforderlich: Nein

Erklärung: Standardmäßig aktualisiert das Updateskript alle Container, Microsoft Sentinel Lösung für SAP-Anwendungen ausgeführt werden.

Um einen einzelnen oder mehrere Container zu aktualisieren, geben Sie switch an --containername <containername> . Der Schalter kann mehrmals angegeben werden, z. B.: --containername sapcon-A4H --containername sapcon-QQ1 --containername sapcon-QAT. In solchen Fällen werden nur die angegebenen Container aktualisiert. Wenn der angegebene Containername nicht vorhanden ist, wird er vom Skript übersprungen.

Angeben eines benutzerdefinierten SDK-Speicherorts

Parametername:--sdk

Parameterwerte:<SDK file full path>

Erforderlich: Nein

Erklärung: Standardmäßig extrahiert das Updateskript die SDK-ZIP-Datei aus einem vorhandenen Container und kopiert sie in den neu erstellten Container. Wenn die Version des NetWeaver SDK aktualisiert werden muss, die zusammen mit dem Containerupdate verwendet wird, geben Sie den --sdk Switch an, und geben Sie den vollständigen Pfad des SDK an.

Verwenden des Vorschaubuilds des Containers

Parametername:--preview

Parameterwerte: Nichts

Erforderlich: Nein

Erklärung: Standardmäßig stellt das Containerupdateskript den Container mit :latest dem Tag bereit. Öffentliche Vorschaufeatures werden als :latest-preview Tag veröffentlicht. Damit das Containerupdateskript die öffentliche Vorschauversion des Containers verwendet, geben Sie stattdessen den --preview Switch an.

Weitere Informationen finden Sie unter: