Arrestare la raccolta di dati SAP

  • Si applica a: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Potrebbero essere presenti istanze in cui è necessario interrompere la raccolta dei dati dalle applicazioni SAP da parte dell'agente del connettore dati Microsoft Sentinel, per motivi di manutenzione, risoluzione dei problemi o altri motivi amministrativi.

Questo articolo fornisce istruzioni dettagliate su come arrestare l'inserimento dei log SAP in Microsoft Sentinel e disabilitare l'agente del connettore dati.

Se si usa il connettore dati senza agente, rimuovere il connettore dati e la soluzione da Microsoft Sentinel e quindi pulire tutte le risorse e le modifiche apportate al sistema SAP per l'integrazione.

Prerequisiti

Prima di arrestare la raccolta dati dalle applicazioni SAP, assicurarsi di avere accesso amministrativo a:

Arrestare l'inserimento del log e disabilitare il connettore

Per interrompere l'inserimento dei log SAP in Microsoft e arrestare il flusso di dati dal contenitore Docker, accedere al computer dell'agente del connettore dati ed eseguire:

docker stop sapcon-[SID/agent-name]

Il contenitore Docker si arresta e non invia altri log SAP a Microsoft Sentinel. In questo modo vengono arrestate sia l'inserimento che la fatturazione per il sistema SAP correlato al connettore.

Se è necessario riabilitare il contenitore Docker, accedere al computer dell'agente del connettore dati ed eseguire:

docker start sapcon-[SID]

Per interrompere l'inserimento di un SID specifico per un contenitore multi-SID, assicurarsi di eliminare anche il SID dall'interfaccia utente della pagina del connettore in Microsoft Sentinel. Questa opzione è rilevante solo se l'agente è stato distribuito tramite il portale.

  1. In Microsoft Sentinel selezionare Connettori dati di configurazione > e cercare Microsoft Sentinel per SAP.
  2. Selezionare la riga del connettore dati e quindi selezionare Apri pagina connettore nel riquadro laterale.
  3. Nell'area Configurazione nella pagina Microsoft Sentinel per il connettore dati SAP individuare l'agente SID da rimuovere e selezionare Elimina.

Rimuovere il ruolo utente e qualsiasi cr facoltativo installato nel sistema ABAP

Se si disattiva il connettore dati SAP e si interrompe l'inserimento del log dal sistema SAP, è possibile rimuovere anche il ruolo utente e le richieste di registrazione facoltative installate nel sistema ABAP.

A tale scopo, importare il NPLK900259 CR di eliminazione nel sistema ABAP. Per altre informazioni, vedere la documentazione di SAP.

Contenuto correlato

Per altre informazioni, vedere:

  • Last updated on