Parar a recolha de dados SAP

  • Aplica-se a: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Pode haver instâncias em que precisa de parar a recolha de dados das suas aplicações SAP pelo agente do conector de dados Microsoft Sentinel, seja para manutenção, resolução de problemas ou outros motivos administrativos.

Este artigo fornece instruções passo a passo sobre como parar a ingestão de registos SAP no Microsoft Sentinel e desativar o agente do conector de dados.

Se estiver a utilizar o conector de dados sem agente, remova o conector de dados e a solução de Microsoft Sentinel e, em seguida, limpe todos os recursos e alterações que tenha feito ao seu sistema SAP para a integração.

Pré-requisitos

Antes de parar a recolha de dados das suas aplicações SAP, certifique-se de que tem acesso administrativo a:

  • A área de trabalho do Log Analytics que está ativada para Microsoft Sentinel. Para obter mais informações, veja Funções e permissões no Microsoft Sentinel.
  • O computador ou contentor do agente do conector de dados SAP.

Parar a ingestão de registos e desativar o conector

Para parar de ingerir registos SAP na Microsoft e parar o fluxo de dados do contentor do Docker, inicie sessão no computador do agente do conector de dados e execute:

docker stop sapcon-[SID/agent-name]

O contentor do Docker para e não envia mais registos SAP para Microsoft Sentinel. Isto interrompe a ingestão e a faturação do sistema SAP relacionados com o conector.

Se precisar de reativar o contentor do Docker, inicie sessão no computador do agente do conector de dados e execute:

docker start sapcon-[SID]

Para parar de ingerir um SID específico para um contentor de vários SID, certifique-se de que também elimina o SID da IU da página do conector no Microsoft Sentinel. Esta opção só é relevante se tiver implementado o agente através do portal.

  1. No Microsoft Sentinel, selecione Conectores de Dados de Configuração > e procure Microsoft Sentinel para SAP.
  2. Selecione a linha do conector de dados e, em seguida, selecione Abrir página do conector no painel lateral.
  3. Na área Configuração na página Microsoft Sentinel do conector de dados SAP, localize o agente SID que pretende remover e selecione Eliminar.

Remover a função de utilizador e qualquer CR opcional instalado no sistema ABAP

Se estiver a desativar o conector de dados SAP e a parar a ingestão de registos do seu sistema SAP, também poderá querer remover a função de utilizador e os CRs opcionais instalados no seu sistema ABAP.

Para tal, importe o cr de eliminação NPLK900259 para o seu sistema ABAP. Para obter mais informações, veja a documentação do SAP.

Conteúdos relacionados

Para mais informações, consulte:

  • Last updated on