Detener la recopilación de datos de SAP

  • Se aplica a: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Puede haber instancias en las que necesite detener la recopilación de datos de las aplicaciones sap mediante el agente de conector de datos Microsoft Sentinel, ya sea por mantenimiento, solución de problemas u otros motivos administrativos.

En este artículo se proporcionan instrucciones paso a paso sobre cómo detener la ingesta de registros de SAP en Microsoft Sentinel y deshabilitar el agente del conector de datos.

Si usa el conector de datos sin agente, quite el conector de datos y la solución de Microsoft Sentinel y, a continuación, limpie los recursos y los cambios realizados en el sistema SAP para la integración.

Requisitos previos

Antes de detener la recopilación de datos de las aplicaciones de SAP, asegúrese de que tiene acceso administrativo a:

  • Área de trabajo de Log Analytics habilitada para Microsoft Sentinel. Para obtener más información, vea Roles y permisos en Microsoft Sentinel.
  • Máquina o contenedor del agente del conector de datos de SAP.

Detener la ingesta de registros y deshabilitar el conector

Para detener la ingesta de registros de SAP en Microsoft y detener el flujo de datos desde el contenedor de Docker, inicie sesión en la máquina del agente del conector de datos y ejecute lo siguiente:

docker stop sapcon-[SID/agent-name]

El contenedor de Docker se detiene y no envía más registros de SAP a Microsoft Sentinel. Esto detiene la ingesta y la facturación del sistema SAP relacionado con el conector.

Si necesita volver a habilitar el contenedor de Docker, inicie sesión en la máquina del agente del conector de datos y ejecute lo siguiente:

docker start sapcon-[SID]

Para dejar de ingerir un SID específico para un contenedor de varios SID, asegúrese de eliminar también el SID de la interfaz de usuario de la página del conector en Microsoft Sentinel. Esta opción solo es relevante si implementó el agente a través del portal.

  1. En Microsoft Sentinel, seleccione Conectores de datos de configuración > y busque Microsoft Sentinel para SAP.
  2. Seleccione la fila del conector de datos y, a continuación, seleccione Abrir página del conector en el panel lateral.
  3. En el área Configuración de la página Microsoft Sentinel del conector de datos de SAP, busque el agente de SID que desea quitar y seleccione Eliminar.

Quitar el rol de usuario y cualquier CR opcional instalado en el sistema ABAP

Si está desactivando el conector de datos de SAP y deteniendo la ingesta de registros del sistema SAP, es posible que también quiera quitar el rol de usuario y las CR opcionales instaladas en el sistema ABAP.

Para ello, importe la NPLK900259 CR de eliminación en el sistema ABAP. Para obtener más información, consulte la documentación de SAP.

Contenido relacionado

Para más información, vea:

  • Last updated on