本文介紹 Microsoft Sentinel SAP 應用程式解決方案及其資料連接器中可用的日誌與資料表。
本文內容僅供您的 SAP BASIS 團隊使用。
在查詢中使用函式，而非底層的日誌或資料表
我們 強烈建議 盡可能使用現有函數作為分析對象，而非底層的日誌或表格。
Microsoft Sentinel 為 SAP 應用程式提供的功能，旨在作為資料的主要使用者介面。 它們是所有內建分析規則和工作簿的基礎，這些都是你開箱即用的。 使用函數可以對函式下方的資料基礎架構進行變更，同時不會破壞使用者所建立的內容。
欲了解更多資訊，請參閱 Microsoft Sentinel SAP 應用解決方案 - 功能參考及Azure 監視器 日誌查詢功能。
對數覆蓋率
Microsoft Sentinel SAP 應用解決方案會從應用程式、作業系統及資料層收集日誌，為您的 SAP 系統提供全面保護：
應用層：Microsoft Sentinel 監控 ABAP 層的活動，ABAP 是 SAP 系統的主要應用層，負責執行業務邏輯及處理交易。 例如，Microsoft Sentinel 會收集包含使用者操作如登入、密碼變更，以及存取報告或檔案的日誌。
除了安全監控外，應用層收集的日誌也可用於合規與稽核。
作業系統層：Microsoft Sentinel 從作業系統收集日誌，提供作業系統層級活動的洞見，例如來自 ABAP 伺服器及執行 SAP 應用程式的虛擬機器。
使用 Microsoft Sentinel 解決方案於 SAP 應用，搭配安全內容與資料連接器，進行全面且集中的監控，整合所有系統資訊，提升整體安全態勢。
資料庫層：將資料庫日誌匯入 Microsoft Sentinel，以監控資料庫活動，如資料庫管理活動及資料表資料變更。 Microsoft Sentinel 針對 SAP 應用程式的解決方案是資料庫中立的。
由無代理資料連接器收集的日誌
以下內建的日誌分析資料表由無代理資料連接器收集：
相關內容
如需詳細資訊，請參閱：