Arrêter la collecte de données SAP

  • S’applique à: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Dans certains cas, vous devrez peut-être arrêter la collecte de données à partir de vos applications SAP par l’agent de connecteur de données Microsoft Sentinel, que ce soit pour des raisons de maintenance, de résolution des problèmes ou d’autres raisons administratives.

Cet article fournit des instructions pas à pas sur la façon d’arrêter l’ingestion des journaux SAP dans Microsoft Sentinel et de désactiver l’agent de connecteur de données.

Si vous utilisez le connecteur de données sans agent, supprimez le connecteur de données et la solution de Microsoft Sentinel, puis propre toutes les ressources et les modifications que vous avez apportées à votre système SAP pour l’intégration.

Configuration requise

Avant d’arrêter la collecte de données à partir de vos applications SAP, vérifiez que vous disposez d’un accès administratif aux éléments suivants :

Arrêter l’ingestion des journaux et désactiver le connecteur

Pour arrêter l’ingestion des journaux SAP dans Microsoft et arrêter le flux de données à partir du conteneur Docker, connectez-vous à votre ordinateur agent de connecteur de données et exécutez :

docker stop sapcon-[SID/agent-name]

Le conteneur Docker s’arrête et n’envoie plus de journaux SAP à Microsoft Sentinel. Cela arrête à la fois l’ingestion et la facturation du système SAP lié au connecteur.

Si vous devez réactiver le conteneur Docker, connectez-vous à l’ordinateur de l’agent du connecteur de données et exécutez :

docker start sapcon-[SID]

Pour arrêter l’ingestion d’un SID spécifique pour un conteneur multi-SID, veillez également à supprimer le SID de l’interface utilisateur de la page connecteur dans Microsoft Sentinel. Cette option n’est pertinente que si vous avez déployé l’agent via le portail.

  1. Dans Microsoft Sentinel, sélectionnez Connecteurs de données de configuration > et recherchez Microsoft Sentinel pour SAP.
  2. Sélectionnez la ligne du connecteur de données, puis sélectionnez Ouvrir la page du connecteur dans le volet latéral.
  3. Dans la zone Configuration de la page Microsoft Sentinel pour le connecteur de données SAP, recherchez l’agent SID que vous souhaitez supprimer, puis sélectionnez Supprimer.

Supprimer le rôle d’utilisateur et tout cr facultatif installé sur votre système ABAP

Si vous désactivez le connecteur de données SAP et que vous arrêtez l’ingestion des journaux à partir de votre système SAP, vous pouvez également supprimer le rôle d’utilisateur et les demandes de tirage facultatives installées sur votre système ABAP.

Pour ce faire, importez l’NPLK900259 CR de suppression dans votre système ABAP. Pour plus d’informations, consultez la documentation SAP.

Contenu connexe

Pour plus d’informations, reportez-vous aux rubriques suivantes :

  • Last updated on