Partager via

Arrêter la collecte de données SAP

  • S’applique à: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Il est possible qu’il y ait des cas où vous devez arrêter la collecte de données à partir de vos applications SAP par l’agent du connecteur de données Microsoft Sentinel, que ce soit pour la maintenance, la résolution de problèmes ou d’autres raisons liées à l’administration.

Cet article fournit des instructions pas à pas pour arrêter l’ingestion des journaux SAP dans Microsoft Sentinel et désactiver l’agent du connecteur de données.

Si vous utilisez le connecteur de données sans agent, supprimez le connecteur de données et la solution de Microsoft Sentinel, puis nettoyez les ressources et les modifications que vous avez apportées à votre système SAP pour l’intégration .

Prérequis

Avant d’arrêter la collecte de données auprès de vos applications SAP, vérifiez que vous disposez d’un accès d’administration aux éléments suivants :

Arrêter l’ingestion de journaux et désactiver le connecteur

Pour arrêter l’ingestion des journaux SAP dans l’espace de travail Microsoft Sentinel et pour arrêter le flux de données provenant du conteneur Docker, connectez-vous à la machine de votre agent de connecteur de données et exécutez :

docker stop sapcon-[SID/agent-name]

Le conteneur Docker s’arrête et n’envoie plus de journaux SAP à Microsoft Sentinel. Cette commande met simultanément fin à l’ingestion et à la facturation pour le système SAP lié au connecteur.

Si vous devez réactiver le conteneur Docker, connectez-vous à la machine de l’agent de connecteur de données et exécutez :

docker start sapcon-[SID]

Pour arrêter l’ingestion d’un SID spécifique pour un conteneur multi-SID, veillez à supprimer également le SID de l’interface utilisateur de la page du connecteur dans Microsoft Sentinel. Cette option est pertinente uniquement si vous avez déployé l’agent via le portail.

  1. Dans Microsoft Sentinel, sélectionnez Connecteurs de données de configuration > et recherchez Microsoft Sentinel pour SAP.
  2. Sélectionnez la ligne du connecteur de données, puis sélectionnez Ouvrir la page du connecteur dans le volet latéral.
  3. Dans la zone Configuration de la page connecteur de données Microsoft Sentinel pour SAP , recherchez l’agent SID que vous souhaitez supprimer et sélectionnez Supprimer.

Supprimer le rôle d’utilisateur et les demandes de modification facultatives installés sur votre système ABAP

Si vous désactivez le connecteur de données SAP et que vous arrêtez l’ingestion des journaux à partir de votre système SAP, vous pouvez peut-être également supprimer le rôle utilisateur et les demandes de modification (CR) facultatives installés sur votre système ABAP.

Pour ce faire, importez le CR de suppression NPLK900259 dans votre système ABAP. Pour plus d’informations, consultez la documentation SAP.

Contenu connexe

Pour plus d’informations, consultez l’article suivant :

  • Last updated on