SAP-järjestelmän yhdistäminen Microsoft Sentinel

Tämän artikkelin sisältö liittyy suojaus-, infrastruktuuri- ja SAP BASIS - tiimeihin. Varmista, että suoritat tämän artikkelin vaiheet siinä järjestyksessä, jossa ne esitetään.

Tämän artikkelin sisältö liittyy tietoturvatiimiin .

Katso esittelyvideo

Katso jokin seuraavista tässä artikkelissa kuvatun käyttöönottoprosessin esittelyvideoista.

Tutustu portaalin vaihtoehtoihin tarkemmin:

Sisältää lisätietoja Azure KeyVaultin käyttämisestä. Ei ääntä, esittely vain tekstityksillä:

Näennäiskoneen luominen ja tunnistetietojen käytön määrittäminen

Suosittelemme, että luot erillisen näennäiskoneen tietoyhdistinagentin säilölle parhaan mahdollisen suorituskyvyn varmistamiseksi ja mahdollisten ristiriitojen välttämiseksi. Lisätietoja on kohdassa Järjestelmän edellytykset tietoyhteysagentin säilölle.

Suosittelemme, että tallennat SAP- ja todennussalaisuudet Azure Key Vault. Avainsäilön käyttö määräytyy sen mukaan, missä näennäiskoneesi (VM) on otettu käyttöön:

Jos et voi käyttää rekisteröityä sovellusta tai palvelun päänimeä, hallitse tunnistetietojasi määritystiedoston avulla, vaikka tätä menetelmää ei suosita. Lisätietoja on kohdassa Ota tietoyhdistin käyttöön määritystiedoston avulla.

Lisätietoja on seuraavissa artikkeleissa:

• Todentaminen Azure Key Vault
• Mitä ovat Azure resurssien hallitut käyttäjätiedot?
• sovelluksen ja palvelun päänimen objektit Microsoft Entra ID

Näennäiskoneesi on yleensä infrastruktuuritiimisi luoma. Tunnistetietojen käyttöoikeuden määrittäminen ja avainsäilöjen hallinta tehdään yleensä tietoturvatiimille.

Key Vaultin luominen

Tässä ohjeessa kuvataan, miten voit luoda key vaultin, johon voit tallentaa agentin määritystiedot, mukaan lukien SAP-todennuksen salaiset koodit. Jos käytät aiemmin luotua key vaultia, siirry suoraan vaiheeseen 2.

Avainsäilön luominen:

1. Suorita seuraavat komennot ja korvaa arvojen todelliset nimet <placeholder> .

   az keyvault create \
     --name <KeyVaultName> \
     --resource-group <KeyVaultResourceGroupName>
   

2. Kopioi avainsäilön nimi ja sen resurssiryhmän nimi. Tarvitset näitä, kun määrität key Vaultin käyttöoikeudet ja suoritat käyttöönottokomentosarjan seuraavissa vaiheissa.

Key Vaultin käyttöoikeuksien määrittäminen

1. Määritä avainsäilössä Azure Key Vault Secrets Reader -rooli aiemmin luomiasi ja kopioimiasi käyttäjätietoja.

2. Määritä samassa avainsäilössä seuraavat Azure roolit käyttäjälle, joka määrittää tietoyhdistinagentin:

   • Key Vault osallistujan ottamaan agentin käyttöön
   • Key Vault Secrets Officeria lisäämään uusia järjestelmiä

Ota käyttöön tietoyhdistinagentti portaalista (esikatselu)

Nyt kun olet luonut näennäiskoneen ja Key Vault, seuraava vaihe on luoda uusi agentti ja muodostaa yhteys johonkin SAP-järjestelmistäsi. Vaikka voit suorittaa useita tietoliittimien agentteja yhdessä koneessa, suosittelemme, että aloitat vain yhdestä, valvot suorituskykyä ja kasvatat sitten liittimien määrää hitaasti.

Tässä ohjeessa kuvataan, miten voit luoda uuden agentin ja yhdistää sen SAP-järjestelmääsi Azure- tai Defender-portaaleja käyttämällä. Suosittelemme, että suojaustiimisi suorittaa tämän toiminnon SAP BASIS - tiimin avulla.

Tietoyhdistinagentin käyttöönottoa portaalista tuetaan sekä Azure-portaali että Defender-portaalissa, kun Microsoft Sentinel lisätään Defender-portaaliin.

Vaikka käyttöönottoa tuetaan myös komentoriviltä, suosittelemme, että käytät portaalia tyypillisiin käyttöönottoihin. Komentorivin avulla käyttöönotetut tietoyhteysagentit voidaan hallita vain komentorivin kautta, ei portaalin kautta. Lisätietoja on ohjeaiheessa SAP-tietoyhdistinagentin käyttöönotto komentoriviltä.

Edellytykset:

• Jos haluat ottaa tietoyhteysagentin käyttöön portaalin kautta, tarvitset seuraavat asiat:

  • Todentaminen hallitun käyttäjätiedon tai rekisteröidyn sovelluksen kautta
  • Azure Key Vault tallennetut tunnistetiedot

  Jos sinulla ei ole näitä edellytyksiä, ota sap-tietoyhdistinagentti käyttöön komentoriviltä .

• Jotta voit ottaa käyttöön tietoyhdistinagentin, tarvitset myös sudo-oikeudet tai pääoikeudet tietoyhdistinagentin koneessa.

• Jos haluat käyttää Netweaver-/ABAP-lokeja suojatulla yhteydellä SNC:n avulla, tarvitset seuraavat:

  • Binaarin ja libsapcrypto.so kirjaston sapgenpse polku
  • Asiakasvarmenteen tiedot

  Lisätietoja on artikkelissa Järjestelmän määrittäminen käyttämään SNC:tä suojatuissa yhteyksissä.

Ota käyttöön tietoliittimien agentti seuraavasti:

1. Kirjaudu sisään juuri luotuun näennäiskoneeseen, johon olet asentamassa agenttia, käyttäjänä, jolla on sudo-oikeudet.

2. Lataa ja/tai siirrä SAP NetWeaver SDK koneeseen.

3. Valitse Microsoft Sentinel Kokoonpanotietojen > liittimet.

4. Kirjoita hakupalkkiin SAP. Valitse Microsoft Sentinel SAP:lle – agenttipohjainen hakutuloksista ja sitten Avaa liitin -sivu.

5. Valitse Määritys-alueellaLisää uusi agentti (esikatselu).

   

6. Kirjoita Luo keräysagentin ruutu -ruutuun seuraavat edustajan tiedot:

   Nimi	Kuvaus
   Edustajan nimi	Anna organisaatiollesi merkityksellinen agentin nimi. Emme suosittele mitään erityistä nimeämiskäytäntöä, paitsi että nimessä voi olla vain seuraavantyyppisiä merkkejä: a–z A–Ö 0-9 _ (alaviiva) . (piste) - (viiva)
   Tilaus / Key Vault	Valitse Tilaus - ja Avain-säilö niiden avattavista valikoista.
   NWRFC SDK zip -tiedostopolku agentin näennäiskoneessa	Anna näennäiskoneen polku, joka sisältää SAP NetWeaver Remote Function Call (RFC) Software Development Kit (SDK) -arkiston (.zip tiedosto). Varmista, että tämä polku sisältää SDK-versionumeron seuraavassa syntaksissa: <path>/NWRFC<version number>.zip. Esimerkki: /src/test/nwrfc750P_12-70002726.zip.
   Ota SNC-yhteyden tuki käyttöön	Valitse tämä, jos haluat käyttää NetWeaver/ABAP-lokeja suojatussa yhteydessä SNC:n avulla. Jos valitset tämän vaihtoehdon, anna binaarin ja libsapcrypto.so kirjaston sapgenpse sisältävä polku agentin näennäiskoneen SAP-salauskirjaston polussa. Jos haluat käyttää SNC-yhteyttä, muista valita Ota SNC-yhteyden tuki käyttöön tässä vaiheessa, sillä et voi palata takaisin ja ottaa käyttöön SNC-yhteyttä, kun olet ottanut agentin käyttöön. Jos haluat myöhemmin muuttaa tätä asetusta, suosittelemme, että luot sen sijaan uuden agentin.
   Azure Key Vault todentaminen	Jos haluat todentaa avainsäilön käyttämällä hallittuja käyttäjätietoja, jätä hallittujen käyttäjätietojen oletusasetus valituksi. Jos haluat todentaa key vaultisi rekisteröidyn sovelluksen avulla, valitse Sovelluksen käyttäjätiedot. Hallitut käyttäjätiedot tai rekisteröity sovellus on määritettävä etukäteen. Lisätietoja on artikkelissa Näennäiskoneen luominen ja tunnistetietojen käytön määrittäminen.

   Esimerkki:

   

7. Valitse Luo ja tarkista suositukset ennen käyttöönottoa:

   

8. SAP-tietoyhdistinagentin käyttöönotto edellyttää, että myönnät agentin näennäiskoneen käyttäjätiedot tietyin käyttöoikeuksin Microsoft Sentinel työtilaan käyttämällä Microsoft Sentinel Yrityssovellusten agenttioperaattori- ja Lukija-rooleja.

   Jotta voit suorittaa tämän vaiheen komennot, sinun on oltava resurssiryhmän omistaja Microsoft Sentinel työtilassasi. Jos et ole työtilan resurssiryhmän omistaja, nämä toimet voidaan suorittaa myös sen jälkeen, kun agentin käyttöönotto on valmis.

   Kopioi Roolimäärityskomennot vaiheesta 1 ja suorita ne agentin näennäiskoneessa muutaman vaiheen jälkeen ja korvaa paikkamerkki näennäiskoneen käyttäjätieto-objektitunnuksella[Object_ID]. Esimerkki:

   

   Voit etsiä näennäiskoneen käyttäjätieto-objektitunnuksen Azure:

   • Jos kyseessä on hallittu käyttäjätieto, objektitunnus näkyy näennäiskoneen käyttäjätietosivulla .

   • Jos kyseessä on palvelun päänimi, siirry yrityssovellukseen Azure. Valitse Kaikki sovellukset ja valitse sitten näennäiskone. Objektitunnus näkyy Yleiskatsaus-sivulla .

   Nämä komennot määrittävät Microsoft Sentinel Yrityssovellusten agenttioperaattorin ja Lukija-Azure roolit näennäiskoneen hallituille tai sovelluksen käyttäjätieduksille, mukaan lukien vain määritetyn edustajan tietojen laajuus työtilassa.

   Tärkeää

   Microsoft Sentinel yrityssovellusten agenttioperaattorin ja lukijan roolien määrittäminen komentorivikäyttöliittymän kautta määrittää roolit vain määritetyn edustajan tietojen laajuudessa työtilassa. Tämä on turvallisin ja siksi suositeltu vaihtoehto.

   Jos roolit on määritettävä Azure-portaali kautta, suosittelemme roolien määrittämistä pienessä laajuudessa, esimerkiksi vain Microsoft Sentinel työtilassa.

9. Valitse KopioiAgentin käyttöönottokomennon vieressä vaiheessa 2. Esimerkki:

   

10. Kopioi komentorivi erilliseen sijaintiin ja valitse sitten Sulje.

    Asianmukaisten edustajien tiedot otetaan käyttöön Azure Key Vault, ja uusi agentti näkyy taulukossa Lisää ohjelmointirajapintaan perustuva keräysagentti -kohdassa.

    Tässä vaiheessa edustajan kuntotila on "Epätäydellinen asennus. Noudata ohjeita". Kun agentti on asennettu, tila muuttuu agentiksi kunnossa. Tämä päivitys voi kestää jopa 10 minuuttia. Esimerkki:

    

    Huomautus

    Taulukko näyttää agentin nimen ja kuntotilan vain niille agenteille, jotka otat käyttöön Azure-portaali kautta. Komentoriviä käyttäviä agentteja ei näytetä tässä. Lisätietoja on komentorivivälilehdessä.

11. Avaa pääte näennäiskoneessa, johon aiot asentaa agentin, pääte ja suorita agentin käyttöönottokomento , jonka kopioit edellisessä vaiheessa. Tämä vaihe edellyttää sudo-oikeuksia tai pääoikeuksia tietoliittimen agenttikoneessa.

    Komentosarja päivittää käyttöjärjestelmän osat ja asentaa Azure CLI:n, Docker-ohjelmiston ja muita tarvittavia apuohjelmia, kuten jq:n, netcatin ja curlin.

    Lisää komentosarjaan ylimääräisiä parametreja säilön käyttöönoton mukauttamista varten. Lisätietoja käytettävissä olevista komentorivin asetuksista on kohdassa Kickstart-komentosarjaviittaus.

    Jos haluat kopioida komennon uudelleen, valitse NäytäKunto-sarakkeen oikealla puolella ja kopioi komento agentin käyttöönottokomennon vieressä oikeassa alakulmassa.

12. Valitse Microsoft Sentinel ratkaisu SAP-sovelluksen tietoyhdistimen sivulla Kokoonpano-alueellaLisää uusi järjestelmä (esikatselu) ja anna seuraavat tiedot:

    • Valitse aiemmin luomasi agentti Kohdassa Valitse agentti.

    • Valitse Järjestelmätunnus-kohdasta palvelimen tyyppi:

      • ABAP-palvelin
      • Viestipalvelin , jos haluat käyttää viestipalvelinta osana ABAP SAP Central Servicesiä (ASCS).

    • Jatka määrittämällä palvelintyypille liittyvät tiedot:

      • Abap-palvelimen kohdalla anna ABAP-sovelluspalvelimen IP-osoite/FQDN, järjestelmätunnus ja -numero sekä asiakastunnus.
      • Jos kyseessä on viestipalvelin, kirjoita viestipalvelimen IP-osoite/toimipaikan toiminimi, portin numero tai palvelun nimi sekä kirjautumisryhmä

    Kun olet valmis, valitse Seuraava: Todennus.

    Esimerkki:

    

13. Anna Todennus-välilehdessä seuraavat tiedot:

    • Anna perustodennusta varten käyttäjä ja salasana.
    • Jos valitsit SNC-yhteyden määrittäessäsi agenttia, valitse SNC ja anna varmenteen tiedot.

    Kun olet valmis, valitse Seuraava: Lokit.

14. Valitse Lokit-välilehdeltä lokit, jotka haluat käyttää SAP:stä, ja valitse sitten Seuraava: Tarkista ja luo. Esimerkki:

    

15. (Valinnainen) Jos haluat optimaalisen tuloksen SAP PAHI -taulukon seurannassa, valitse Määrityshistoria. Lisätietoja on kohdassa Varmista, että PAHI-taulukkoa päivitetään säännöllisin väliajoin.

16. Tarkista määrittämäsi asetukset. Muokkaa asetuksia valitsemalla Edellinen tai ota järjestelmä käyttöön valitsemalla Ota käyttöön .

Määrittämäsi järjestelmämääritys otetaan käyttöön käyttöönoton aikana määrittämässäsi Azure Key Vault. Näet nyt järjestelmän tiedot taulukossa kohdassa MÄÄRITÄ SAP-järjestelmä ja määritä se keräilyagentille. Tämä taulukko näyttää liittyvän agentin nimen, SAP-järjestelmätunnuksen (SID) ja järjestelmien kunnon tilan, jotka lisäsit portaalin kautta tai muulla tavalla.

Tässä vaiheessa järjestelmän kuntotila on Odottaa. Jos agentti päivitetään onnistuneesti, se hakee määritykset Azure Key Vaultista ja tilaksi muuttuu Järjestelmä kunnossa. Tämä päivitys voi kestää jopa 10 minuuttia.

Katso liittimen käyttöönottovideo

Perehdyttämisvideon avulla voit tukea tässä dokumentaatiossa kuvatun Microsoft Sentinel Solution for SAP – agentless data connector -ratkaisun käyttöönottoa ja määritystä.

Agentless Data Connectorin yhdistäminen

1. Siirry Microsoft Sentinel Määritystietojen > liittimet -sivulle ja etsi sap – agentless data connector -Microsoft Sentinel.

2. Laajenna Määritys-alueella vaihe 1. Käynnistä pakollisten Azure resurssien ja SOC-asiantuntijan automaattinen käyttöönotto ja valitse Ota pakolliset Azure resurssit käyttöön.

   Tärkeää

   Jos sinulla ei ole Entra ID -tunnus Application Developer -roolia tai korkeampaa roolia ja valitset Ota käyttöön vaaditut Azure -resurssit, näkyviin tulee virhesanoma, esimerkiksi "Ota pakolliset Azure resurssit käyttöön" (virheet voivat vaihdella). Tämä tarkoittaa sitä, että tietojen keräämisen sääntö (DCR) ja tiedonkeruun päätepiste (DCE) luotiin, mutta sinun on varmistettava, että Entra ID -tunnus -sovelluksen rekisteröinti on sallittu. Jatka oikean valtuutuksen määrittämistä.

   Huomautus

   Kun otat käyttöön Microsoft Sentinel ratkaisun edellyttämät Azure resurssit SAP-sovelluksille (agenttiton), resurssien tarjoajan toimintojen suorittaminen voi kestää jopa 45 sekuntia Azure Resource Manager (ARM). Tänä aikana käyttöönotto saattaa vaikuttaa viivästyneeltä. Tämä tapahtuma on odotettavissa. Odota toiminnon valmistumista, ennen kuin yrität ottaa toiminnon uudelleen käyttöön tai ottaa sen uudelleen käyttöön.

3. Tee jokin seuraavista toimista:

   • Jos sinulla on Entra Id Application Developer -rooli tai uudempi rooli, jatka seuraavaan vaiheeseen.

   • Jos sinulla ei ole Entra ID -tunnus Application Developer -roolia tai korkeampaa roolia:

     • Jaa DCR-tunnus Entra tunnuksen järjestelmänvalvojan tai työtoverin kanssa tarvittavilla käyttöoikeuksilla.
     • Varmista, että valvontamittarien julkaisija -rooli on määritetty DCR:ssä palvelun päänimen määrityksen avulla asiakastunnuksella, joka on peräisin Entra-tunnussovelluksen rekisteröinnistä.
     • Nouda asiakastunnus ja asiakassalaisuus Entra id -sovelluksen rekisteröinnistä käytettäväksi dcr-valtuutusta varten.

     SAP-järjestelmänvalvoja käyttää asiakastunnusta ja asiakkaan salaista salaista tietoa dcr:lle lähettämiseen.

4. Vieritä alaspäin ja valitse Lisää SAP-asiakasohjelma.

5. Anna Yhdistä SAP-asiakasohjelmaan -sivuruudussa seuraavat tiedot:

   Kenttä	Kuvaus
   RFC-kohteen nimi	RFC-kohdesijainnin nimi BTP-kohteesta.
   SAP Agentless Client ID	Process integroinnin suorituspalvelu service key JSON -tiedostosta otetut asiakastunnusarvot.
   SAP Agentless Client Secret	Process integroinnin suorituspalvelu service key JSON -tiedostosta otettu clientsecret-arvo.
   Valtuutuspalvelimen URL-osoite	Process integroinnin suorituspalvelu -palveluavaimen JSON-tiedostosta saatu tokenurl-arvo. Esimerkiksi: https://your-tenant.authentication.region.hana.ondemand.com/oauth/token
   Integration Suite -päätepiste	Process integroinnin suorituspalvelu service key JSON -tiedostosta otetut URL-arvot. Esimerkiksi: https://your-tenant.it-account-rt.cfapps.region.hana.ondemand.com

6. Valitse Yhdistä.

SAP-järjestelmien Mass-Onboard mittakaavassa

Sap-järjestelmien perehdyttämiseen Sentinel Ratkaisu SAP-sovelluksille mittakaavassa, ohjelmointirajapinta- ja komentorivikäyttöliittymäpohjaisia lähestymistapoja suositellaan. Aloita tämän komentosarjakirjaston käyttö.

Kierrä BTP-asiakasohjelman salaista koodia

Suosittelemme, että kierrät säännöllisesti BTP-alitiliasiakassalaisuuksia, joita tietoyhdistin käyttää. Jos haluat automaattisen, käyttöympäristöpohjaisen lähestymistavan, tutustu automaattiseen SAP BTP -luottamussäilön varmenteen uusimiseen Azure Key Vault avulla – tai miten voit lopettaa vanhenemispäivämäärien ajattelemisen lopullisesti (SAP-blogi).

Tässä komentosarjakirjastossa esitellään automaattinen prosessi, jossa aiemmin luotu tietoyhdistin päivitetään uudella salaisella koodilla.

Mukauta tietoyhdistimen toimintaa (valinnainen)

Jos sinulla on sap-agenttiton tietoyhdistin Microsoft Sentinel varten, voit SAP Integration Suiten avulla mukauttaa sitä, miten agenttiton tietoyhdistin käyttää tietoja SAP-järjestelmästä Microsoft Sentinel.

Tämä toimintosarja on merkityksellinen vain silloin, kun haluat mukauttaa SAP-agentless data connector -toimintaa. Ohita tämä toimintosarja, jos olet tyytyväinen oletustoimintoon. Jos käytät esimerkiksi Sybasea, suosittelemme, että poistat käytöstä iflow'n Asiakirjamuutoslokien käsittelyt määrittämällä collect-changedocs-logs-parametrin . Tietokannan suorituskykyongelmien vuoksi Muuta asiakirjalokeja -Sybasen käsittelemistä ei tueta.

Tietoyhdistimen toiminnan mukauttamisen edellytykset

• Sinulla on oltava SAP Integration Suiten käyttöoikeus, jotta voit luoda ja muokata arvojen yhdistämismäärityksiä.
• Erillinen SAP-integrointipaketti, joko olemassa tai uusi, joka on omistettu arvon yhdistämismäärityksen artefaktin isännöintiin. Marketplacesta asennetun SAP-integrointipaketin Microsoft Sentinel on vain määritys -tilassa, joten et voi lisätä sitä sinne.

Arvojen yhdistämismäärityksen artefaktin luominen ja asetusten mukauttaminen

Luo arvon yhdistämismäärityksen artefakti SAP Integration Suite -vuokraajassa ja lisää vain ne parametrit, jotka haluat ohittaa. Kaikki parametrit, joita et määritä, säilyttävät oletusarvonsa.

Voit paikantaa artefaktin kahdella tavalla:

• Vaihtoehto 1 (suositus): Tuo valmiiksi rakennettu avaimen arvokarttasap-yhteisön säilön Microsoft Sentinel. Säilö toimittaa tietojen keräystoiminnon (avainarvokartta) valmiiksi täytetyn suunnitelman mukauttamista varten. Lataa uusin peruspaketti julkaisusivulta ja tuo se SAP Integration Suite -vuokraajaan. Jatka sitten alla seuraavien mukautusvaiheiden mukaisesti.

  Vihje

  Sama yhteisön säilö isännöi muita Microsoftin tarjoamia integrointireseptejä, joita voit omaksua agentless data -liittimen rinnalla, kuten SAP Ariba, SAP S/4HANA Cloud public edition (GROW) ja SAP User block ja SAP Table Reader. Katso täydellinen ja ajan tasalla oleva luettelo selaamalla integration-artefaktit-kansiota . Yhteisön osallistuminen on tervetullutta.

• Vaihtoehto 2: Artefaktin luominen manuaalisesti. Luo erillisessä paketissa uusi arvon yhdistämismäärityksen artefakti. Lisätietoja on sap-dokumentaatiossa arvojen yhdistämismäärityksen luomisesta.

Kun arvon yhdistämismäärityksen artefakti on paikallaan, mukauta ja aktivoi se:

1. Lisää merkinnät, jotka mukauttavat tietoliittimen toimintaa. Käytä jotakin seuraavista tavoista:

   • Jos haluat mukauttaa asetuksia kaikissa SAP-järjestelmissä, lisää arvojen yhdistämismääritykset yleisen kaksisuuntaisen kartoitustoimiston alle käyttämällä parametrin nimeä lähdeavaimena ja ohitusta kohdearvona.
   • Jos haluat mukauttaa tiettyjen SAP-järjestelmien asetuksia, luo erillinen kaksisuuntainen kartoitustoimisto kullekin SAP-järjestelmälle. Nimeä kukin virasto vastaamaan tarkasti mukautettavan RFC-kohteen nimeä (esimerkiksi myRfc, key, myRfc, value), ja lisää parametrimerkinnät kyseisen viraston alle.

   Lisätietoja on sap-dokumentaatiossa arvojen yhdistämismääritysten määrittämisestä.

2. Aktivoi päivitetyt asetukset tallentamalla arvon yhdistämismäärityksen artefakti ja ottamalla se käyttöön .

Käytä seuraavaa taulukkoa apuna sille, mitä arvon yhdistämismäärityksen artefaktiin lisätään. Lisää vain ohitettävien parametrien rivit:

Seuraavassa taulukossa on lueteltu sap-agenttittoman tietoliittimen mukautettavissa olevat parametrit Microsoft Sentinel:

Yleiset kokoelman ohjausobjektit

Valvontalokin parametrit

Docs-parametrien muuttaminen

Käyttäjätietojen parametrit

Roolin käyttöoikeuksien myöntäminen -parametrit

Suojatoimenpiteiden katkaisukäyttäytyminen

Kun jompikumpi rajoitus saavutetaan, tulosteeseen kirjoitetaan merkintätietue, jossa on kuvaava sanoma, joka ilmaisee, mikä raja saavutettiin, todellinen tietueiden määrä ja kokoelman aikaikkuna. Nämä kaksi rajaa tuottavat erillisiä merkkejä (TRUNCATED_HEADERS ja TRUNCATED_DETAILS), jotta ne voidaan erottaa Sentinel.