Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Es kann Vorkommen geben, in denen Sie die Datensammlung aus Ihren SAP-Anwendungen durch den Microsoft Sentinel Datenconnector-Agent anhalten müssen, sei es aus Wartungs-, Problembehandlungs- oder anderen administrativen Gründen.
Dieser Artikel enthält schrittweise Anweisungen zum Beenden der Erfassung von SAP-Protokollen in Microsoft Sentinel und zum Deaktivieren des Datenconnector-Agents.
Wenn Sie den Datenconnector ohne Agent verwenden, entfernen Sie den Datenconnector und die Lösung aus Microsoft Sentinel, und sauber Sie dann alle Ressourcen und Änderungen, die Sie für die Integration an Ihrem SAP-System vorgenommen haben.
Voraussetzungen
Bevor Sie die Datensammlung aus Ihren SAP-Anwendungen beenden, stellen Sie sicher, dass Sie über Administratorzugriff verfügen:
- Der Log Analytics-Arbeitsbereich, der für Microsoft Sentinel aktiviert ist. Weitere Informationen finden Sie unter Rollen und Berechtigungen in Microsoft Sentinel.
- Der Computer oder Container des SAP-Datenconnector-Agents.
Beenden der Protokollerfassung und Deaktivieren des Connectors
Um die Erfassung von SAP-Protokollen bei Microsoft zu beenden und den Datenstrom aus dem Docker-Container zu beenden, melden Sie sich bei Ihrem Computer für den Datenconnector-Agent an, und führen Sie Folgendes aus:
docker stop sapcon-[SID/agent-name]
Der Docker-Container wird beendet und sendet keine weiteren SAP-Protokolle an Microsoft Sentinel. Dadurch werden sowohl die Erfassung als auch die Abrechnung für das SAP-System im Zusammenhang mit dem Connector beendet.
Wenn Sie den Docker-Container erneut aktivieren müssen, melden Sie sich beim Computer des Datenconnectors-Agents an, und führen Sie Folgendes aus:
docker start sapcon-[SID]
Um die Erfassung einer bestimmten SID für einen Container mit mehreren SID zu beenden, müssen Sie die SID auch von der Benutzeroberfläche der Connectorseite in Microsoft Sentinel löschen. Diese Option ist nur relevant, wenn Sie den Agent über das Portal bereitgestellt haben.
- Wählen Sie Microsoft Sentinel Konfigurationsdatenconnectors > aus, und suchen Sie nach Microsoft Sentinel für SAP.
- Wählen Sie die Datenconnectorzeile und dann im Seitenbereich Connectorseite öffnen aus.
- Suchen Sie im Bereich Konfiguration auf der Seite Microsoft Sentinel für SAP-Datenconnector den SID-Agent, den Sie entfernen möchten, und wählen Sie Löschen aus.
Entfernen Sie die Benutzerrolle und alle optionalen CR-Optionen, die auf Ihrem ABAP-System installiert sind.
Wenn Sie den SAP-Datenconnector deaktivieren und die Protokollerfassung aus Ihrem SAP-System beenden, sollten Sie auch die Benutzerrolle und die optionalen CRs entfernen, die auf Ihrem ABAP-System installiert sind.
Importieren Sie dazu die Lösch-CR-NPLK900259 in Ihr ABAP-System. Weitere Informationen finden Sie in der SAP-Dokumentation.
Verwandte Inhalte
Weitere Informationen finden Sie unter: