Freigeben über

Updatedateireferenz für Microsoft Sentinel-Lösung für SAP-Anwendungen– Datenkonnektor-Agent

  • Gilt für:: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Der Microsoft Sentinel SAP-Datenkonnektor-Agent container benutzer ein Updateskript , um den Updateprozess zu vereinfachen.

In diesem Artikel werden die konfigurierbaren Parameter beschrieben, die im Updateskript verfügbar sind. Weitere Informationen finden Sie unter Aktualisieren des Microsoft Sentinel für SAP-Anwendungen-Datenkonnektor-Agents.

Inhalte in diesem Artikel sind für Ihre SAP BASIS-Teams vorgesehen.

Übersicht über den Skriptprozess

Während einer Microsoft Sentinel-Lösung für SAP-Anwendungen- Datenkonnektor-Agent-Updateprozess führt das Updateskript die folgenden Aktionen aus:

  1. Identifiziert alle Container, die den SAP-Datensammler ausführen.
  2. Lädt ein aktualisiertes Containerimage aus der Azure-Containerregistrierung herunter.
  3. Kopiert die bereitgestellten Verzeichniseinstellungen und Umgebungsvariablen.
  4. Benennt den vorhandenen Container mit einem -OLD Suffix um.
  5. Erstellt einen Container mit dem aktualisierten Image.
  6. Startet den Container mit einem zusätzlichen --sapconinstanceupdate Switch, der überprüft, ob der aktualisierte Container gestartet und eine ordnungsgemäße Verbindung mit dem SAP-System hergestellt werden kann.

Wenn der Container einen erfolgreichen Start meldet, entfernt das Skript den alten Container. Anschließend wird der neue Container für die Ausführung ohne den Schalter --sapconinstanceupdate neu erstellt, um im normalen Betriebsmodus zu starten und mit dem Erfassen von Daten aus dem SAP-System fortzufahren.

Alle Aufforderungen bestätigen

Parametername:--confirm-all-prompts

Parameterwerte: Nichts

Erforderlich: Nein

Erklärung: Wenn die --confirm-all-prompts Option angegeben ist, wird das Skript für benutzerspezifische Bestätigungen nicht angehalten. Verwenden Sie den --confirm-all-prompts Switch für eine Zero-Touch-Bereitstellung.

Führen Sie keinen Test für die Containerkonnektivität durch

Parametername:--no-testrun

Parameterwerte: Nichts

Erforderlich: Nein

Erklärung: Standardmäßig führt das Containerupdateskript eine Testausführung des aktualisierten Containers durch, um sicherzustellen, dass es erfolgreich eine Verbindung mit dem SAP-System herstellen kann. Um diesen Test zu überspringen, geben Sie einen Parameter --no-testrun an. In solchen Fällen erstellt das Skript die Container mit einem neuen Image neu, ohne zu überprüfen, dass die Container erfolgreich starten und eine Verbindung mit SAP herstellen können.

Verwenden Sie diesen Schalter mit Umsicht.

Containerupdate erzwingen, auch wenn die Version identisch ist

Parametername:--force

Parameterwerte: Nichts

Erforderlich: Nein

Erklärung: Aktualisieren Sie den Container, auch wenn die für den vorhandenen Container verwendete Imageversion mit dem von Microsoft verfügbaren Image identisch ist.

Durchführen einer selektiven Aktualisierung

Parametername:--containername

Parameterwerte:Container name

Erforderlich: Nein

Erklärung: Standardmäßig aktualisiert das Updateskript alle Container, die microsoft Sentinel-Lösung für SAP-Anwendungen ausführen.

Um einen einzelnen oder mehrere Container zu aktualisieren, geben Sie den Schalter --containername <containername> an. Der Schalter kann mehrmals angegeben werden, z. B.: --containername sapcon-A4H --containername sapcon-QQ1 --containername sapcon-QAT. In solchen Fällen werden nur die angegebenen Container aktualisiert. Wenn der angegebene Containername nicht vorhanden ist, wird er vom Skript übersprungen.

Benutzerdefinierten SDK-Speicherort angeben

Parametername:--sdk

Parameterwerte:<SDK file full path>

Erforderlich: Nein

Erklärung: Standardmäßig extrahiert das Updateskript die SDK-ZIP-Datei aus einem vorhandenen Container und kopiert sie in den neu erstellten Container. Wenn es erforderlich ist, die Version des NetWeaver SDK zusammen mit containerupdates zu aktualisieren, geben Sie den Switch an, und geben Sie den --sdk vollständigen Pfad des SDK an.

Verwenden des Vorschaubuilds des Containers

Parametername:--preview

Parameterwerte: Nichts

Erforderlich: Nein

Erklärung: Standardmäßig stellt das Containerupdateskript den Container mit :latest Tag bereit. Öffentliche Previewfunktionen werden mit dem Tag :latest-preview veröffentlicht. Damit das Containerupdateskript die öffentliche Vorschauversion des Containers verwendet, geben Sie stattdessen den --preview Switch an.

Zugehöriger Inhalt

Weitere Informationen finden Sie unter:

  • Last updated on