Stoppa SAP-datainsamling i Microsoft Sentinel för SAP-program

  • Gäller för: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Det kan finnas tillfällen då du behöver stoppa datainsamlingen från dina SAP-applikationer via Microsoft Sentinel agentless data connector, vare sig det gäller underhåll, felsökning eller andra administrativa skäl.

Stoppdatasamling har två delar:

  1. Inaktivera eller ta bort den agentlösa datakopplaren så att Microsoft Sentinel slutar polla ditt SAP-system.
  2. Vänd på SAP-konfigurationen du använde när du förberedde ditt SAP-system, om du inte längre planerar att ta in SAP-data.

Förhandskrav

Innan du slutar samla in data från dina SAP-applikationer, se till att du har administrativ åtkomst till:

  • Log Analytics-arbetsytan som är aktiverad för Microsoft Sentinel. Mer information finns i Roller och behörigheter i Microsoft Sentinel.
  • Ditt SAP-system, så du kan vända ABAP-rollen och anslutningskonfigurationen.
  • Din SAP Cloud Integration-tenant, så du kan pausa eller avdistribuera Data Collector-integrationsflödet.

Stoppa loggintagning

För att stoppa inmatning utan att permanent ta bort kontakten, pausa Data Collector-integrationsflödet i SAP Cloud Integration. Microsoft Sentinel slutar ta emot nya poster tills du distribuerar integrationsflödet igen.

För att sluta inta permanent:

  1. I Microsoft Sentinel, välj Configuration>Data connectors och sök efter Microsoft Sentinel för SAP – agentlöst.
  2. Välj raden för dataanslutningen och välj sedan Öppna sidan för dataanslutningen i sidopanelen.
  3. Under Konfiguration, ta bort varje konfigurerat SAP-system (SID). Att ta bort alla SID stoppar insamling och fakturering för dessa system.
  4. Avdistribuera Data Collector-integrationsflödet från SAP Cloud Integration.
  5. Eventuellt kan du ta bort datainsamlingsregeln (DCR), datainsamlingsendpointen (DCE) och Entra ID-appregistreringen som skapades för kopplingen.

Ta bort användarrollen från ditt ABAP-system

Om du slutar använda och inte planerar att återansluta, ta bort ABAP-användaren, MSFTSEN_SENTINEL_READER-rollen och eventuella valfria ändringsförfrågningar du installerade när du förberedde ditt SAP-system.

Relaterat innehåll

  • Last updated on