SAP データ収集を停止する

適用対象: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

メンテナンス、トラブルシューティング、その他の管理上の理由から、Microsoft Sentinel データコネクタエージェントによる SAP アプリケーションからのデータ収集を停止する必要がある場合があります。

この記事では、SAP ログのMicrosoft Sentinelへの取り込みを停止し、データコネクタエージェントを無効にする方法について詳しく説明します。

エージェントレスデータコネクタを使用している場合は、Microsoft Sentinelからデータコネクタとソリューションを削除し、統合のために SAP システムに加えたリソースと変更をクリーンします。

前提条件

SAP アプリケーションからのデータ収集を停止する前に、以下への管理アクセス権があることを確認してください。

Microsoft Sentinelに対して有効になっている Log Analytics ワークスペース。詳細については、「Microsoft Sentinelのロールとアクセス許可」を参照してください。
SAP データコネクタエージェントマシンまたはコンテナー。

Microsoft への SAP ログの取り込みを停止し、Docker コンテナーからのデータストリームを停止するには、データコネクタエージェントマシンにサインインして次を実行します。

docker stop sapcon-[SID/agent-name]

Docker コンテナーは停止し、それ以上の SAP ログをMicrosoft Sentinelに送信しません。これにより、コネクタに関連する SAP システムのインジェストと課金の両方が停止されます。

Docker コンテナーを再度登録する必要がある場合は、データコネクタエージェントマシンにサインインして、次を実行します。

docker start sapcon-[SID]

マルチ SID コンテナーの特定の SID の取り込みを停止するには、Microsoft Sentinelのコネクタページ UI からも SID を削除してください。このオプションは、ポータル経由でエージェントをデプロイした場合にのみ関連します。

Microsoft Sentinelで、[構成] > [データコネクタ] を選択し、SAP のMicrosoft Sentinelを検索します。
データコネクタの行を選択し、サイドウィンドウで [ コネクタページを開く ] を選択します。
[SAP データコネクタのMicrosoft Sentinel] ページの [構成] 領域で、削除する SID エージェントを見つけて、[削除] を選択します。

SAP データコネクタをオフにし、SAP システムからのログインジェストを停止している場合は、ABAP システムにインストールされているユーザーロールとオプションの PR も削除する必要があります。

そのためには、削除 CR NPLK900259 を ABAP システムにインポートします。詳細については、 SAP ドキュメントを参照してください。

詳細については、以下を参照してください:

このページはお役に立ちましたか?