Solución de problemas de la solución de Microsoft Sentinel para la implementación de aplicaciones SAP

Al trabajar con el conector de datos sin agente, la mayoría de la solución de problemas se realiza directamente en SAP Integration Suite, donde el registro de mensajes muestra errores que indican la naturaleza del problema encontrado.

Para empezar, examine los registros de procesamiento de mensajes. Para obtener más información, consulte la documentación de SAP. Los mensajes de error que hay pueden ayudarle a diagnosticar problemas con permisos que faltan, errores de conectividad y otras configuraciones incorrectas.

Si no ve un error relacionado con el problema, active el registro de seguimiento para una solución de problemas más detallada. Para obtener más información, consulte la documentación de SAP.

Comprobación de los requisitos previos

El paquete del conector de datos sin agente, implementado al realizar la configuración inicial del conector, incluye una herramienta para ayudar a los administradores de SAP a diagnosticar y corregir problemas relacionados con la configuración del entorno de SAP.

Para configurar e implementar la herramienta:

1. Abra el paquete de integración, vaya a la pestaña Artefactos y seleccione configuración de iflow> del comprobador de requisitos previos.
2. Establezca el nombre de destino de la llamada a función remota (RFC) en el sistema SAP que desea comprobar. Por ejemplo, A4H-100-Sentinel-RFC.
3. Implemente el iflow como lo haría en los sistemas SAP.
4. Para obtener los mejores resultados, ejecute el comprobador durante 24 horas con una frecuencia de 1 min para detectar anomalías como trabajos por lotes no autorizados durante la noche o cualquier pico de uso desconocido.

Para revisar el estado de comprobación:

1. En SAP Cloud Integration, abraIntegraciones de monitor> y busque las ejecuciones del iflow del comprobador de requisitos previos según el período de inspección (por ejemplo, 24h). Confirme que las ejecuciones se completaron con el estado Completado (HTTP 200) y que la carga de respuesta no contiene advertencias ni errores. El programador puede generar mensajes con el estado "Descartado" debido al funcionamiento interno de SAP Cloud Integration. Estos mensajes se pueden omitir y contener texto como "El procesamiento de mensajes se ha descartado porque otro proceso ya controló el evento del temporizador desencadenante".
2. Inspeccione los datos adjuntos y las propiedades del registro de procesamiento de mensajes (MPL) para ver los resultados por comprobación. Abra el archivo adjunto a la entrada MPL.

Use la tabla siguiente para interpretar los resultados:

Estado	Significado	Paso siguiente
Completado, sin advertencias	Se cumplen todos los requisitos previos.	Siga conectando el sistema SAP a Microsoft Sentinel.
Completado, con advertencias	Los requisitos previos se cumplen parcialmente.	Revise los detalles de la respuesta y corrija antes de conectarse.
Estado erróneo o distinto de 200	El comprobador no pudo alcanzar el sistema SAP de destino ni se produjo un error de configuración.	Compruebe el destino y las credenciales de RFC y, a continuación, vuelva a implementar y vuelva a ejecutar el iflow.

Si persiste algún hallazgo, consulte los detalles de la respuesta para obtener instrucciones sobre los pasos de corrección. Los sistemas SAP heredados a menudo requieren notas de SAP adicionales. Además, consulte la sección de solución de problemas de problemas y soluciones comunes.

Después de la finalización:

Quite la implementación del flujo de comprobación de requisitos previos programado una vez que la comprobación del sistema SAP se completó correctamente. Repita esta secuencia para cada nuevo sistema SAP que se incorporará.

Falta funcionalidad en sistemas SAP heredados

Es posible que a algunos sistemas SAP heredados les falte la funcionalidad necesaria para el módulo de funciones de RFC_READ_TABLE . Asegúrese de que el administrador de SAP ha revisado las notas de SAP 3390051 y 382318, y ha revisado el sistema en consecuencia.

Para obtener más información, consulte Configuración de las opciones de SAP Cloud Connector.

Error "Implementar recursos de Azure necesarios" al configurar el conector de datos

Al configurar el Microsoft Sentinel para el conector de datos sin agente de SAP, en la configuración > inicial del conector Paso 1: Desencadenar la implementación automática de recursos de Azure necesarios o ingeniero de SOC, después de seleccionar Implementar recursos necesarios, es posible que vea el error "Implementar recursos de Azure necesarios" o similar (los errores pueden variar). Este error puede indicar que le faltan los permisos necesarios para el registro de la aplicación de identificador de Entra.

Si no tiene el rol de desarrollador de aplicaciones de identificador de Entra o superior, debe trabajar con un compañero que tenga este permiso para finalizar la configuración de los recursos de Azure. Para obtener más información, siga el procedimiento del paso de conexión del agente del conector de datos .

Falta "Última dirección enrutada"

Si ve un error en el registro de auditoría de seguridad que le falta la última dirección enrutada (una dirección IP), siga las instrucciones de la nota de SAP 3566290.

Datos maestros de usuario de SAP incompletos

Si ve un error que indica que tiene datos maestros de usuario de SAP incompletos o que no hay datos en la tabla ABAPAuthorizationDetails Microsoft Sentinel, haga lo siguiente:

1. Confirme que el módulo de función de SAP SIAG_ROLE_GET_AUTH existe en el sistema de origen de SAP.
2. Siga las instrucciones de la nota de SAP 3088309 para la solución pertinente.

Código de estado 500 en la conexión del sistema SAP en Sentinel

Si ve un error con el código de estado 500 durante el proceso de conexión de Sentinel a SAP Cloud Integration, póngase en contacto con su compañero de SAP que supervisa el flujo de integración "Data Collector" en SAP Cloud Integration. Por naturaleza, los detalles del mensaje de error solo están disponibles en el registro de procesamiento de mensajes de SAP.

Tiempos de procesamiento de mensajes largos o anomalías del volumen de mensajes en SAP Cloud Integration

Si ve picos repentinos en los volúmenes de mensajes y los tiempos de procesamiento en SAP Cloud Integration, considere la posibilidad de filtrar orígenes responsables en el lado de NetWeaver. Hay dos opciones disponibles.

1. Use la transacción SM19 y los procedimientos recomendados de SAP para aplicar la configuración de filtro en las clases Users y message que provocan el pico.
2. Use las funcionalidades de filtro del paquete de Sentinel en SAP Cloud Integration para aplicar el filtrado en la lectura del registro. El parámetro max-rows se rellena previamente para proteger el flujo de integración de la inundación de mensajes por diseño.

Tenga en cuenta que los filtros de registro en NetWeaver afectan a lo que se escribe en el registro de auditoría en el origen, mientras que un filtro en SAP Cloud Integration solo elige no leer las entradas problemáticas.

Tiempos de espera durante el registro del conector o el sondeo de registros

El sondeo Microsoft Sentinel sin agente aplica dos tiempos de espera al llamar al iflow de SAP Cloud Integration Data Collector. Si se supera cualquiera de los límites, se produce una ingesta incompleta o reintentos repetidos.

Conexión inicial (límite de 45 segundos): datos parciales y registro de conector con errores

Al conectar un nuevo sistema SAP en Microsoft Sentinel, el protocolo de enlace inicial al iflow del recopilador de datos debe completarse en un plazo de 45 segundos. Si la integración de SAP tarda más en responder, el conector ingiere datos parciales y se produce un error en el registro del conector.

Para corregir:

1. Ejecute el iflow del comprobador de requisitos previos y revise sus medidas en tiempo de ejecución para identificar la llamada de bajada lenta (destino RFC, lectura del registro de auditoría, lectura maestra de usuario).
2. Ajuste la integración de SAP de bajada de SAP Cloud Integration para que el tiempo de respuesta se inferior a 45 segundos. Entre las palancas comunes se incluyen la configuración del filtro de registro de auditoría (procedimientos recomendados de SM19/RSAU), las invalidaciones de parámetros del conector de datos como max-rows y offset-in-seconds (consulte Personalización del comportamiento del conector de datos) y el ajuste de tamaño de SAP Cloud Connector/RFC.
3. Si todavía no se puede reducir el tiempo de respuesta, cambie al enfoque del programador interno de CPI de SAP implementando el flujo de iflow del programador de recopilador de datos desde el Microsoft Sentinel para el repositorio de la comunidad de SAP. Con el iflow del programador, Microsoft Sentinel no sondea ni registra el conector; solo recibe datos insertados por SAP Cloud Integration. Este enfoque intercambia protección contra amenazas en tiempo real para una mayor tolerancia a las respuestas de SAP de larga duración.

Para obtener una explicación completa de las ventajas, consulte la entrada de blog Ejecución rentable del conector de SAP sin agente.

Iflow de ejecución prolongada (límite de 180 segundos): estados PROCESSING/ABANDONED y retry snowball

Para el sondeo de registros en curso, el flujo de iflow del recopilador de datos debe completar un único mensaje en un plazo de 180 segundos. Cuando el iflow supera este límite, normalmente verá estados de registro de procesamiento de mensajes, como PROCESSING o ABANDONED en SAP Cloud Integration. Dado que el poller de Microsoft Sentinel no recibe una respuesta correcta, reintenta repetidamente el mismo segmento de tiempo, lo que puede convertirse en ejecuciones de iflow de ejecución prolongada superpuestas y ralentizar aún más el sistema SAP.

Para recuperar y evitar la periodicidad:

1. Elimine el conector de Microsoft Sentinel y espere a que las solicitudes de Sentinel programadas se calmen. Esto interrumpe la bola de nieve de reintento.
2. Ejecute el iflow del comprobador de requisitos previos para identificar la causa principal de los tiempos de respuesta de lectura lenta del registro de auditoría en SAP (por ejemplo, índices que faltan, registro de auditoría de gran tamaño y lecturas maestras de usuario costosas en versiones heredadas).
3. Aplique la corrección pertinente (optimización del filtro de registro de auditoría (procedimientos recomendados sm19/RSAU) y invalidaciones de parámetros del recopilador de datos como max-rows y offset-in-seconds (consulte Personalización del comportamiento del conector de datos) antes de volver a conectar el conector de datos en Microsoft Sentinel.
4. Si los tiempos de respuesta todavía no se pueden reducir por debajo del límite de 180 segundos, implemente el flujo de iflow del programador del recopilador de datos desde la Microsoft Sentinel para el repositorio de la comunidad de SAP. Cambiar al programador interno de CPI de SAP pone en peligro la protección contra amenazas en tiempo real, pero evita el patrón de reintento aplicado por el sondeor de Microsoft Sentinel.

Los procedimientos de solución de problemas seleccionados solo son pertinentes cuando el agente del conector de datos se implementa a través de la línea de comandos. Si ha usado el procedimiento recomendado para implementar el agente desde el portal, use el portal para realizar los cambios de configuración.

Comandos útiles de Docker

Al solucionar problemas de Microsoft Sentinel para el conector de datos de SAP, es posible que los siguientes comandos sean útiles:

Función	Get-Help
Detener el contenedor de Docker	docker stop sapcon-[SID]
Inicio del contenedor de Docker	docker start sapcon-[SID]
Visualización de registros del sistema de Docker	docker logs -f sapcon-[SID]
Escriba el contenedor de Docker.	docker exec -it sapcon-[SID] bash

Para obtener más información, consulte la documentación de la CLI de Docker.

Revisión de los registros del sistema

Se recomienda encarecidamente revisar los registros del sistema después de instalar o restablecer el conector de datos.

Ejecute:

docker logs -f sapcon-[SID]

Habilitar o deshabilitar la impresión en modo de depuración

Este procedimiento solo se admite si ha implementado el agente del conector de datos desde la línea de comandos.

1. En la máquina virtual de contenedor del agente del recopilador de datos, edite el archivo /opt/sapcon/[SID]/systemconfig.json .

2. Defina la sección General si no se definió anteriormente. En esta sección, defina logging_debug = True para habilitar la impresión en modo de depuración o logging_debug = False para deshabilitarla.

   Por ejemplo:

   [General]
   logging_debug = True
   

3. Guarde el archivo.

El cambio surte efecto aproximadamente dos minutos después de guardar el archivo. No es necesario reiniciar el contenedor de Docker.

Visualización de todos los registros de ejecución de contenedores

Los registros de ejecución del conector para la solución de Microsoft Sentinel para la implementación del conector de datos de aplicaciones SAP se almacenan en la máquina virtual en /opt/sapcon/[SID]/log/. El nombre de archivo de registro es OmniLog.log. Se conserva un historial de archivos de registro con el sufijo .[ number] como OmniLog.log.1, OmniLog.log.2, etc.

Revisión y actualización del archivo de configuración del conector del agente de SAP Microsoft Sentinel

Este procedimiento solo se admite si ha implementado el agente del conector de datos desde la línea de comandos. Si implementó el agente a través del portal, siga manteniendo y cambiando la configuración a través del portal.

Si ha implementado a través de la línea de comandos, siga estos pasos:

1. En la máquina virtual, abra el archivo de configuración: sapcon/[SID]/systemconfig.json

2. Actualice la configuración si es necesario y guarde el archivo. Para obtener más información, consulte la referencia del archivo de solución de Microsoft Sentinel para aplicaciones systemconfig.json SAP.

El cambio surte efecto aproximadamente dos minutos después de guardar el archivo. No es necesario reiniciar el contenedor de Docker.

Restablecimiento de la Microsoft Sentinel para el conector de datos de SAP

En los pasos siguientes se restablece el conector y se vuelven a ejecutar los registros de SAP de los últimos 30 minutos.

1. Detenga el conector. Ejecute:

   docker stop sapcon-[SID]
   

2. Elimine el archivo metadata.db del directorio /opt/sapcon/[SID] . Ejecute:

   cd /opt/sapcon/<SID>
   rm metadata.db
   

   Nota:

   El archivo metadata.db contiene la última marca de tiempo de cada uno de los registros y funciona para evitar la duplicación.

3. Vuelva a iniciar el conector. Ejecute:

   docker start sapcon-[SID]
   

Asegúrese de revisar los registros del sistema cuando haya terminado.

Problemas comunes

Después de haber implementado el Microsoft Sentinel para el conector de datos de SAP y el contenido de seguridad, puede experimentar los siguientes errores o problemas:

Archivo del SDK de SAP dañado o que falta

Este error puede producirse cuando el conector no se inicia con PyRfc o se muestran mensajes de error relacionados con zip.

1. Vuelva a instalar el SDK de SAP.
2. Compruebe que es la versión correcta Linux de 64 bits, como nwrfc750P_8-70002752.zip.

Si ha instalado manualmente el conector de datos, asegúrese de que copió el archivo SDK en el contenedor de Docker.

Ejecute:

docker cp nwrfc750P_8-70002752.zip /sapcon-app/inst/

Los errores en tiempo de ejecución de ABAP aparecen en un sistema grande

Este procedimiento solo se admite si ha implementado el agente del conector de datos desde la línea de comandos.

Si aparecen errores en tiempo de ejecución de ABAP en sistemas grandes, intente establecer un tamaño de fragmento más pequeño:

1. Edite el archivo /opt/sapcon/[SID]/systemconfig.json y, en la sección Configuración del conector , defina timechunk = 5.

   Por ejemplo:

   [Connector Configuration]
   timechunk = 5
   

2. Guarde el archivo.

El cambio surte efecto aproximadamente dos minutos después de guardar el archivo. No es necesario reiniciar el contenedor de Docker.

Vacío o sin registro de auditoría recuperado, sin mensajes de error especiales

1. Compruebe que el registro de auditoría está habilitado en SAP.
2. Compruebe las transacciones SM19 o RSAU_CONFIG .
3. Habilite los eventos según sea necesario.
4. Compruebe si los mensajes llegan y existen en SAP SM20 o RSAU_READ_LOG, sin que aparezca ningún error especial en el registro del conector.

Identificador o clave del área de trabajo incorrectos en el almacén de claves

Si se da cuenta de que ha escrito un identificador de área de trabajo o una clave incorrectos en el script de implementación, actualice las credenciales almacenadas en Azure Key Vault.

Después de comprobar las credenciales en Azure KeyVault, reinicie el contenedor:

docker restart sapcon-[SID]

Credenciales de usuario de SAP ABAP incorrectas en el almacén de claves

Compruebe sus credenciales y corríjalas según sea necesario, aplicando los valores correctos a los valores ABAPUSER y ABAPPASS en Azure Key Vault.

A continuación, reinicie el contenedor:

docker restart sapcon-[SID]

Credenciales de usuario de SAP ABAP incorrectas en una configuración fija

Esta sección solo se admite si ha implementado el agente del conector de datos desde la línea de comandos.

Una configuración fija es cuando la contraseña se almacena directamente en el archivo de configuración de systemconfig.json .

Si las credenciales no son correctas, compruebe sus credenciales.

Use el cifrado base64 para cifrar el usuario y la contraseña. Puede usar herramientas de cifrado en línea para cifrar sus credenciales, como https://www.base64encode.org/.

Falta permisos de ABAP (usuario de SAP)

Si recibe un mensaje de error similar a: .. Falta la autorización RFC de back-end. Las autorizaciones y el rol de SAP no se aplicaron correctamente.

1. Asegúrese de que el rol MSFTSEN/SENTINEL_CONNECTOR se importó como parte de un transporte de solicitud de cambio y se aplicó al usuario del conector.

2. Ejecute el proceso de generación de roles y comparación de usuarios mediante la transacción de SAP PFCG.

Faltan datos en los libros o alertas

Si detecta que faltan datos en los libros de Microsoft Sentinel o alertas, asegúrese de que la directiva auditlog está habilitada correctamente en SAP, sin errores en el archivo de registro de contenedor.

Use la transacción de RSAU_CONFIG_LOG para este paso.

Para obtener más información, consulte la documentación de SAP y Recopilación de registros de auditoría de SAP HANA en Microsoft Sentinel.

Se recomienda configurar la auditoría para todos los mensajes del registro de auditoría, en lugar de solo registros específicos. Las diferencias de costos de ingesta suelen ser mínimas y los datos son útiles para las detecciones de Microsoft Sentinel y en las investigaciones y búsquedas posteriores al compromiso. Para obtener más información, consulte Configuración de la auditoría de SAP.

Faltan campos de dirección IP o código de transacción en el registro de auditoría de SAP

En sistemas SAP con versiones para SAP BASIS 7.5 SP12 y versiones posteriores, Microsoft Sentinel puede reflejar campos adicionales en las ABAPAuditLog_CL tablas y SAPAuditLog .

Si usa versiones de SAP BASIS superiores a 7.5 SP12 y faltan campos de dirección IP o código de transacción en el registro de auditoría de SAP, compruebe que el sistema SAP del que extrae los datos contiene las solicitudes de cambio pertinentes (transportes). Para obtener más información, consulte Configuración de la compatibilidad con la recuperación de datos adicional (recomendado).

Falta una solicitud de cambio de SAP

Si ve errores que le faltan una solicitud de cambio de SAP necesaria, asegúrese de que ha importado la solicitud de cambio de SAP correcta para el sistema. Para obtener más información, consulte Requisitos previos de SAP y Configuración del sistema SAP para la solución Microsoft Sentinel.

No se muestra ningún dato en el registro de datos de tabla de SAP

En sistemas SAP con versiones para SAP BASIS 7.5 SP12 y versiones posteriores, Microsoft Sentinel puede reflejar los cambios del registro de datos de tabla en la ABAPTableDataLog_CL tabla.

Si no se muestra ningún dato en la ABAPTableDataLog_CL tabla, compruebe que el sistema SAP del que extrae los datos contiene las solicitudes de cambio pertinentes (transportes). Para obtener más información, consulte Configuración de la compatibilidad con la recuperación de datos adicional (recomendado).

Sin registros o registros en tiempo de ejecución

El agente del recopilador de datos se basa en la información de zona horaria para que sea correcta. Si ve que no hay registros de auditoría y cambios de SAP, o si los registros se retrasan constantemente unas horas, compruebe si el informe TZCUSTHELP de SAP presenta errores. Para obtener más información, consulte 481835 de notas de SAP.

También puede haber problemas con el reloj de la máquina virtual donde se hospeda el contenedor del agente del recopilador de datos y cualquier desviación del reloj de la máquina virtual de UTC afecta a la recopilación de datos. Lo que es aún más importante, los relojes de las máquinas del sistema SAP y de los agentes del recopilador de datos deben coincidir.

Se recomienda configurar la auditoría para todos los mensajes del registro de auditoría, en lugar de solo registros específicos. Las diferencias de costos de ingesta suelen ser mínimas y los datos son útiles para las detecciones de Microsoft Sentinel y en las investigaciones y búsquedas posteriores al compromiso. Para obtener más información, consulte Configuración de la auditoría de SAP.

Problemas de conectividad de red

Si tiene problemas de conectividad de red con el entorno de SAP o con Microsoft Sentinel, compruebe la conectividad de red para asegurarse de que los datos fluyen según lo previsto.

Entre los problemas comunes se incluyen:

• Es posible que los firewalls entre el contenedor de Docker y los hosts de SAP bloqueen el tráfico. El host de SAP recibe la comunicación a través de los siguientes puertos TCP, que deben estar abiertos: 32xx, 5xx13 y 33xx, donde xx es el número de instancia de SAP.

• La comunicación saliente desde el host del agente de SAP a Microsoft Container Registry o Azure requiere la configuración del proxy. Esto suele afectar a la instalación y requiere que configure las HTTP_PROXY variables de entorno y HTTPS_PROXY . También puede ingerir variables de entorno en el contenedor de Docker al crear el contenedor, agregando la -e marca al comando docker / createrun.

Se produce un error al recuperar un registro de auditoría con advertencias

Esta sección solo se admite si ha implementado el agente del conector de datos desde la línea de comandos.

Si intenta recuperar un registro de auditoría sin las configuraciones necesarias y se produce un error en el proceso con advertencias, compruebe que el registro de auditoría de SAP se puede recuperar mediante uno de los métodos siguientes:

• Uso de un modo de compatibilidad denominado XAL en versiones anteriores
• Uso de una versión que no se ha revisado recientemente
• Sin cambios realizados para conectarse al agente del conector de datos de Microsoft Sentinel. Para obtener más información, consulte Configuración del sistema SAP para la solución Microsoft Sentinel.

Aunque el sistema debe cambiar automáticamente al modo de compatibilidad si es necesario, es posible que tenga que cambiarlo manualmente. Para cambiar al modo de compatibilidad manualmente:

1. Edite el archivo /opt/sapcon/[SID]/systemconfig.json .

2. En la sección Configuración del conector , definaefine: auditlogforcexal = True

   Por ejemplo:

   [Connector Configuration]
   auditlogforcexal = True
   

3. Guarde el archivo.

El cambio surte efecto aproximadamente dos minutos después de guardar el archivo. No es necesario reiniciar el contenedor de Docker.

Los subsistemas SAPCONTROL o JAVA no pueden conectarse

Compruebe que el usuario del sistema operativo es válido y puede ejecutar el siguiente comando en el sistema SAP de destino:

sapcontrol -nr <SID> -function GetSystemInstanceList

Se produce un error en SAPCONTROL o en el subsistema java con un mensaje de error relacionado con la zona horaria

Si se produce un error en el subsistema SAPCONTROL o JAVA con un mensaje de error relacionado con la zona horaria, como: Compruebe la configuración y el acceso de red al servidor SAP : "Etc/NZST", asegúrese de que usa códigos de zona horaria estándar.

Por ejemplo, use javatz = GMT+12 o abaptz = GMT-3**.

Auditar los datos de registro no ingeridos después de la carga inicial

Si los datos del registro de auditoría de SAP, visibles en las transacciones RSAU_READ_LOAD o SM200, no se ingieren en Microsoft Sentinel pasado la carga inicial, es posible que tenga una configuración incorrecta del sistema SAP y del sistema operativo host de SAP.

• Las cargas iniciales se ingieren después de una nueva instalación del Microsoft Sentinel para el conector de datos de SAP o después de eliminar el archivo metadata.db.
• Una configuración incorrecta de ejemplo puede ser cuando la zona horaria del sistema SAP se establece en CET en la transacción STZAC , pero la zona horaria del sistema operativo host de SAP está establecida en UTC.

Para comprobar si hay configuraciones incorrectas, ejecute el informe RSDBTIME en la transacción SE38. Si encuentra una discrepancia entre el sistema SAP y el sistema operativo host de SAP:

1. Detenga el contenedor de Docker. Ejecutar

   docker stop sapcon-[SID]
   

2. Elimine el archivo metadata.db del directorio /opt/sapcon/[SID] . Ejecute:

   rm /opt/sapcon/[SID]/metadata.db
   

3. Actualice el sistema SAP y el sistema operativo host de SAP para que tengan configuraciones coincidentes, como la misma zona horaria. Para obtener más información, consulte la wiki de la comunidad de SAP.

4. Vuelva a iniciar el contenedor. Ejecute:

   docker start sapcon-[SID]
   

Otros problemas inesperados

Si tiene problemas inesperados que no aparecen en este artículo, pruebe los pasos siguientes:

• Restablecer el conector y volver a cargar los registros
• Actualice el conector a la versión más reciente.

• Conexión del sistema SAP mediante la implementación del contenedor del agente del conector de datos
• Recopilación de registros de auditoría de SAP HANA

• Referencia de script de inicio de inicio
• Referencia de script de actualización
• Microsoft Sentinel solución para la referencia de archivos de aplicaciones systemconfig.json sap