Sap-gegevensverzameling stoppen

  • Van toepassing op: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Er kunnen gevallen zijn waarin u het verzamelen van gegevens uit uw SAP-toepassingen door de Microsoft Sentinel gegevensconnectoragent moet stoppen, vanwege onderhoud, probleemoplossing of andere administratieve redenen.

Dit artikel bevat stapsgewijze instructies voor het stoppen van de opname van SAP-logboeken in Microsoft Sentinel en het uitschakelen van de gegevensconnectoragent.

Als u de gegevensconnector zonder agent gebruikt, verwijdert u de gegevensconnector en -oplossing uit Microsoft Sentinel en verwijdert u vervolgens alle resources en wijzigingen die u hebt aangebracht in uw SAP-systeem voor de integratie.

Vereisten

Voordat u het verzamelen van gegevens vanuit uw SAP-toepassingen stopt, moet u ervoor zorgen dat u beheerderstoegang hebt tot:

Logboekopname stoppen en de connector uitschakelen

Als u wilt stoppen met het opnemen van SAP-logboeken bij Microsoft en de gegevensstroom vanuit de Docker-container wilt stoppen, meldt u zich aan bij uw gegevensconnectoragentcomputer en voert u het volgende uit:

docker stop sapcon-[SID/agent-name]

De Docker-container stopt en verzendt geen SAP-logboeken meer naar Microsoft Sentinel. Hiermee stopt u zowel de opname als de facturering voor het SAP-systeem dat is gerelateerd aan de connector.

Als u de Docker-container opnieuw wilt inschakelen, meldt u zich aan bij de gegevensconnectoragentcomputer en voert u het volgende uit:

docker start sapcon-[SID]

Als u wilt stoppen met het opnemen van een specifieke SID voor een container met meerdere SID's, moet u ervoor zorgen dat u de SID ook verwijdert uit de gebruikersinterface van de connectorpagina in Microsoft Sentinel. Deze optie is alleen relevant als u de agent via de portal hebt geïmplementeerd.

  1. Selecteer > configuratiegegevensconnectors in Microsoft Sentinel en zoek naar Microsoft Sentinel voor SAP.
  2. Selecteer de rij van de gegevensconnector en selecteer vervolgens Connectorpagina openen in het zijvenster.
  3. Zoek in het gebied Configuratie op de pagina Microsoft Sentinel voor SAP-gegevensconnector de SID-agent die u wilt verwijderen en selecteer Verwijderen.

De gebruikersrol en optionele CR verwijderen die op uw ABAP-systeem zijn geïnstalleerd

Als u de SAP-gegevensconnector uitschakelt en de logboekopname van uw SAP-systeem stopt, kunt u ook de gebruikersrol en optionele CR's verwijderen die op uw ABAP-systeem zijn geïnstalleerd.

Hiervoor importeert u de verwijderings-CR-NPLK900259 in uw ABAP-systeem. Zie de SAP-documentatie voor meer informatie.

Verwante onderwerpen

Zie voor meer informatie:

  • Last updated on