Logg- och tabellreferens för Microsoft Sentinel lösning för SAP-program

  • Gäller för: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

I den här artikeln beskrivs de loggar och tabeller som är tillgängliga som en del av Microsoft Sentinel lösning för SAP-program och dess dataanslutning.

Innehållet i den här artikeln är avsett för dina SAP BASIS-team .

Använda funktioner i dina frågor i stället för underliggande loggar eller tabeller

Vi rekommenderar starkt att du använder tillgängliga funktioner som ämne för deras analys när det är möjligt, i stället för de underliggande loggarna eller tabellerna.

Funktioner som tillhandahålls med den Microsoft Sentinel lösningen för SAP-program är avsedda att fungera som huvudanvändargränssnittet för data. De utgör grunden för alla inbyggda analysregler och arbetsböcker som är tillgängliga för dig direkt. Med hjälp av funktioner kan ändringar göras i datainfrastrukturen under funktionerna, utan att innehållet som skapats av användaren bryts.

Mer information finns i Microsoft Sentinel lösning för SAP-program – funktionsreferens och funktioner i Azure Övervaka loggfrågor.

Loggtäckning

Den Microsoft Sentinel lösningen för SAP-program samlar in loggar från program-, OS- och dataskikten, vilket ger ett omfattande skydd för ditt SAP-system:

  • Programlager: Microsoft Sentinel övervakar aktiviteter i ABAP-lagret, som är det primära programskiktet i SAP-system, som ansvarar för att köra affärslogik och bearbeta transaktioner. Till exempel samlar Microsoft Sentinel in loggar som innehåller användaråtgärder som inloggningar, lösenordsändringar och åtkomst till rapporter eller filer.

    Förutom säkerhetsövervakning kan loggar som samlas in på programlagret också användas för efterlevnads- och granskningsändamål.

  • OS-lager: Microsoft Sentinel samlar in loggar från operativsystemet för att ge insikter om aktiviteter på OS-nivå, till exempel från ABAP-servern och de virtuella datorer som SAP-programmen körs på.

    Använd den Microsoft Sentinel lösningen för SAP-program tillsammans med säkerhetsinnehåll och dataanslutningar för dina andra tjänster för omfattande och central övervakning, korrelera information i alla dina system och förbättra din övergripande säkerhetsstatus.

  • Databaslager: Mata in databasloggar i Microsoft Sentinel för att övervaka databasaktiviteter, till exempel aktiviteter för databasadministration och ändringar av tabelldata. Den Microsoft Sentinel lösningen för SAP-program är databasagnostisk.

Loggar som samlas in av den agentlösa dataanslutningsappen

Följande inbyggda Log Analytics-tabeller samlas in av den agentlösa dataanslutningen:

Relaterat innehåll

Mer information finns i:

  • Last updated on