Rozwiązywanie problemów z rozwiązaniem Microsoft Sentinel na potrzeby wdrażania aplikacji SAP

Podczas pracy z łącznikiem danych bez agenta większość rozwiązywania problemów odbywa się bezpośrednio w pakiecie SAP Integration Suite, gdzie dziennik komunikatów wyświetla błędy wskazujące charakter napotkanego problemu.

Zacznij od zbadania dzienników przetwarzania komunikatów. Aby uzyskać więcej informacji, zobacz dokumentację systemu SAP. Komunikaty o błędach mogą pomóc w diagnozowaniu problemów z brakującymi uprawnieniami, błędami łączności i innymi błędami konfiguracji.

Jeśli nie widzisz błędu związanego z Twoim problemem, włącz rejestrowanie zdarzeń, aby dokładniej zdiagnozować problem. Aby uzyskać więcej informacji, zobacz dokumentację systemu SAP.

Sprawdzanie wymagań wstępnych

Pakiet łącznika danych bez agenta wdrożony podczas wykonywania początkowej konfiguracji łącznika zawiera narzędzie ułatwiające administratorom sap diagnozowanie i rozwiązywanie problemów związanych z konfiguracją środowiska SAP.

Aby uruchomić narzędzie:

1. Otwórz pakiet integracyjny, przejdź do karty artefakty i wybierz narzędzie sprawdzania wymagań wstępnych iflow >Configure.

2. Ustaw docelową nazwę zdalnego wywołania funkcji (RFC) na system SAP, który ma być sprawdzony. Na przykład A4H-100-Sentinel-RFC.

3. Wdróż iflow tak, jak zwykle dla systemów SAP.

4. Wyzwól przepływ z dowolnego klienta REST. Na przykład użyj następującego przykładowego skryptu programu PowerShell, modyfikując przykładowe wartości symboli zastępczych dla środowiska:

   $cpiEndpoint = "https://my-cpi-uri.it-cpi012-rt.cfapps.eu01-010.hana.ondemand.com" # CPI endpoint URL
   $credentialsUrl = "https://my-uaa-uri.authentication.eu01.hana.ondemand.com/oauth/token" # SAP authorization server URL
   $serviceKey = 'sb-12324cd-a1b2-5678-a1b2-1234cd5678ef!g9123|it-rt-my-cpi!h45678' # Process Integration Runtime Service client ID
   $serviceSecret = '< client secret >' # Your Process Integration Runtime service secret (make sure to use single quotes)
   
   $credentials = [Convert]::ToBase64String([Text.Encoding]::ASCII.GetBytes("$serviceKey`:$serviceSecret"))
   $headers = @{
       "Authorization" = "Basic $credentials"
       "Content-Type"  = "application/json"
   }
   $authResponse = Invoke-WebRequest -Uri $credentialsUrl"?grant_type=client_credentials" `
       -Method Post `
       -Headers $headers
   $token = ($authResponse.Content | ConvertFrom-Json).access_token
   $path = "/http/checkSAP"
   $param = "?startTimeUTC=$((Get-Date).AddMinutes(-1).ToString("yyyy-MM-ddTHH:mm:ss"))&endTimeUTC=$((Get-Date).ToString("yyyy-MM-ddTHH:mm:ss"))"
   $headers = @{
       "Authorization"      = "Bearer $token"
       "Content-Type"       = "application/json"
   }
   $response = Invoke-WebRequest -Uri "$cpiEndpoint$path$param" -Method Get -Headers $headers
   Write-Host $response.RawContent
   

Upewnij się, że narzędzie sprawdzania wymagań wstępnych zostało pomyślnie uruchomione (kod stanu 200) bez ostrzeżeń w danych wyjściowych odpowiedzi przed nawiązaniem połączenia z usługą Microsoft Sentinel.

Jeśli jakiekolwiek ustalenia, zapoznaj się ze szczegółami odpowiedzi, aby uzyskać wskazówki dotyczące kroków korygowania. Starsze systemy SAP często wymagają dodatkowych notatek SAP. Ponadto zapoznaj się z sekcją rozwiązywania problemów , aby zapoznać się z typowymi problemami i rozwiązaniami.

Brakujące funkcje w starszych systemach SAP

W niektórych starszych systemach SAP może brakować wymaganych funkcji modułu funkcji RFC_READ_TABLE . Upewnij się, że administrator SAP przejrzył uwagi sap 3390051 i 382318 i odpowiednio wprowadził poprawki systemu.

Aby uzyskać więcej informacji, zobacz Konfigurowanie ustawień łącznika SAP Cloud Connector.

Błąd "Wdrażanie wymaganych zasobów platformy Azure" podczas konfigurowania łącznika danych

Po skonfigurowaniu konfiguracji początkowej łącznika danych bezagentowego Microsoft Sentinel dla SAP w obszarze >, po wybraniu opcji Wdróż wymagane zasoby może pojawić się błąd "Wdrażanie wymaganych zasobów platformy Azure" lub podobny (błędy mogą się różnić). Ten błąd może wskazywać, że brakuje wymaganych uprawnień do rejestracji aplikacji Entra ID.

Jeśli nie masz roli dewelopera aplikacji Entra ID lub nowszej, musisz pracować z współpracownikiem, który ma to uprawnienie, aby zakończyć konfigurowanie zasobów platformy Azure. Aby uzyskać więcej informacji, postępuj zgodnie z procedurą opisaną w kroku połączenia agenta łącznika danych.

Brak "Ostatni adres kierowany"

Jeśli w dzienniku audytu zabezpieczeń zostanie wyświetlony błąd, że brakuje ostatniego przekierowanego adresu (adresu IP), przestrzegaj wskazówek zawartych w nocie SAP 3566290.

Niekompletne dane główne użytkownika SAP

Jeśli zostanie wyświetlony błąd z niekompletnymi danymi głównymi użytkownika SAP lub brakiem danych w tabeli ABAPAuthorizationDetails Microsoft Sentinel, wykonaj następujące czynności:

1. Upewnij się, że moduł funkcji sap SIAG_ROLE_GET_AUTH istnieje w systemie źródłowym SAP.
2. Postępuj zgodnie ze wskazówkami w nocie SAP 3088309 dla odpowiedniego rozwiązania.

Kod stanu 500 w systemie SAP Connect w usłudze Sentinel

Jeśli podczas procesu łączenia z Sentinela do SAP Cloud Integration zostanie wyświetlony błąd z kodem statusu 500, skontaktuj się z współpracownikiem z SAP, który monitoruje przepływ integracji "Data Collector" w SAP Cloud Integration. Z natury szczegóły komunikatu o błędzie są dostępne tylko w dzienniku przetwarzania komunikatów sap.

Długie czasy przetwarzania komunikatów lub anomalie woluminu komunikatów na platformie SAP Cloud Integration

Jeśli wystąpi nagły wzrost liczby woluminów komunikatów i czasów przetwarzania w ramach integracji z chmurą SAP, rozważ filtrowanie odpowiedzialnych źródeł po stronie oprogramowania NetWeaver. Dostępne są dwie opcje.

1. Użyj transakcji SM19 oraz najlepszych praktyk SAP , aby zastosować ustawienia filtru dla użytkowników i klas komunikatów powodujących nagły wzrost.
2. Użyj możliwości filtrowania pakietu Sentinel na platformie SAP Cloud Integration, aby zastosować filtrowanie podczas odczytu dziennika. Parametr max-rows jest wstępnie wypełniany, aby chronić proces integracji przed powodzią komunikatów z założenia.

Należy pamiętać, że filtry dzienników w oprogramowaniu NetWeaver wpływają na to, co jest zapisywane w dzienniku audytu w systemie źródłowym, podczas gdy filtr w SAP Cloud Integration po prostu pomija odczytywanie problematycznych wpisów.

Wybrane procedury rozwiązywania problemów są istotne tylko wtedy, gdy agent łącznika danych jest wdrażany za pośrednictwem wiersza polecenia. Jeśli użyto zalecanej procedury do wdrożenia agenta z portalu, użyj portalu, aby wprowadzić zmiany konfiguracji.

Przydatne polecenia platformy Docker

Podczas rozwiązywania problemów z usługą Microsoft Sentinel dla łącznika danych SAP przydatne mogą być następujące polecenia:

Funkcja	Polecenie
Zatrzymaj kontener Docker	docker stop sapcon-[SID]
Uruchamianie kontenera platformy Docker	docker start sapcon-[SID]
Wyświetlanie dzienników systemu platformy Docker	docker logs -f sapcon-[SID]
Wprowadź kontener platformy Docker	docker exec -it sapcon-[SID] bash

Aby uzyskać więcej informacji, zobacz dokumentację interfejsu wiersza polecenia platformy Docker.

Przeglądanie dzienników systemowych

Zdecydowanie zalecamy przejrzenie dzienników systemowych po zainstalowaniu lub zresetowaniu łącznika danych.

Uruchom:

docker logs -f sapcon-[SID]

Włączanie/wyłączanie drukowania w trybie debugowania

Ta procedura jest obsługiwana tylko w przypadku wdrożenia agenta łącznika danych z poziomu wiersza polecenia.

1. Na wirtualnej maszynie kontenera agenta zbierającego dane, edytuj plik /opt/sapcon/[SID]/systemconfig.json.

2. Zdefiniuj sekcję Ogólne , jeśli nie została ona wcześniej zdefiniowana. W tej sekcji zdefiniuj logging_debug = True , aby włączyć drukowanie w trybie debugowania lub logging_debug = False wyłączyć go.

   Na przykład:

   [General]
   logging_debug = True
   

3. Zapisz plik.

Zmiana zostanie zastosowana po około dwóch minutach po zapisaniu pliku. Nie musisz ponownie uruchamiać kontenera platformy Docker.

Wyświetlanie wszystkich dzienników wykonywania kontenera

Dzienniki wykonywania łącznika dla rozwiązania Microsoft Sentinel do wdrożenia łącznika danych aplikacji SAP są przechowywane na maszynie wirtualnej w /opt/sapcon/[SID]/log/. Nazwa pliku dziennika jest OmniLog.log. Historia plików dziennika jest przechowywana z sufiksem .[ liczba] takich jak OmniLog.log.1, OmniLog.log.2 itd.

Przejrzyj i zaktualizuj plik konfiguracji łącznika agenta SAP Sentinel dla usługi Microsoft Sentinel

Ta procedura jest obsługiwana tylko w przypadku wdrożenia agenta łącznika danych z poziomu wiersza polecenia. Jeśli agent został wdrożony za pośrednictwem portalu, kontynuuj konserwację i zmienianie ustawień konfiguracji za pośrednictwem portalu.

Jeśli wdrożono za pośrednictwem wiersza polecenia, wykonaj następujące kroki:

1. Na maszynie wirtualnej otwórz plik konfiguracji : sapcon/[SID]/systemconfig.json

2. Zaktualizuj konfigurację w razie potrzeby i zapisz plik. Aby uzyskać więcej informacji, zobacz dokumentację pliku rozwiązania Microsoft Sentinel dla aplikacji systemconfig.json SAP.

Zmiana zostanie zastosowana po około dwóch minutach po zapisaniu pliku. Nie musisz ponownie uruchamiać kontenera platformy Docker.

Resetowanie łącznika danych rozwiązania Microsoft Sentinel dla oprogramowania SAP

Poniższe kroki umożliwiają zresetowanie łącznika i ponowne pozyskiwanie dzienników SAP z ostatnich 30 minut.

1. Zatrzymaj łącznik. Uruchom:

   docker stop sapcon-[SID]
   

2. Usuń plik metadata.db z katalogu /opt/sapcon/[SID]. Uruchom:

   cd /opt/sapcon/<SID>
   rm metadata.db
   

   Uwaga

   Plik metadata.db zawiera znacznik czasu ostatniego dla każdego z dzienników i działa w celu zapobiegania duplikowaniu.

3. Uruchom ponownie łącznik. Uruchom:

   docker start sapcon-[SID]
   

Pamiętaj, aby przejrzeć dzienniki systemowe po zakończeniu.

Typowe problemy

Po wdrożeniu usługi Microsoft Sentinel dla łącznika danych SAP i zawartości zabezpieczeń mogą wystąpić następujące błędy lub problemy:

Uszkodzony lub brakujący plik zestawu SAP SDK

Ten błąd może wystąpić, gdy nie można uruchomić łącznika za pomocą narzędzia PyRfc lub są wyświetlane komunikaty o błędach związane z plikiem zip.

1. Ponownie zainstaluj SAP SDK.
2. Sprawdź, czy jesteś poprawną wersją 64-bitową systemu Linux, taką jak nwrfc750P_8-70002752.zip.

Jeśli łącznik danych został zainstalowany ręcznie, upewnij się, że plik zestawu SDK został skopiowany do kontenera platformy Docker.

Uruchom:

docker cp nwrfc750P_8-70002752.zip /sapcon-app/inst/

Błędy środowiska uruchomieniowego ABAP pojawiają się w dużym systemie

Ta procedura jest obsługiwana tylko w przypadku wdrożenia agenta łącznika danych z poziomu wiersza polecenia.

Jeśli w dużych systemach występują błędy środowiska uruchomieniowego ABAP, spróbuj ustawić mniejszy rozmiar fragmentu:

1. Edytuj plik /opt/sapcon/[SID]/systemconfig.json i w sekcji Konfiguracja łącznika zdefiniuj wartość timechunk = 5.

   Na przykład:

   [Connector Configuration]
   timechunk = 5
   

2. Zapisz plik.

Zmiana zostanie zastosowana po około dwóch minutach po zapisaniu pliku. Nie musisz ponownie uruchamiać kontenera platformy Docker.

Pusty lub brak pobranego dziennika inspekcji bez specjalnych komunikatów o błędach

1. Sprawdź, czy rejestrowanie inspekcji jest włączone w oprogramowaniu SAP.
2. Sprawdź transakcje SM19 lub RSAU_CONFIG .
3. Włącz wszystkie zdarzenia zgodnie z potrzebami.
4. Sprawdź, czy komunikaty docierają i istnieją w programie SAP SM20 lub RSAU_READ_LOG, bez żadnych specjalnych błędów występujących w dzienniku łącznika.

Nieprawidłowy identyfikator lub klucz obszaru roboczego w magazynie kluczy

Jeśli zauważysz, że w skrypce wdrożenia wprowadzono nieprawidłowy identyfikator obszaru roboczego lub klucz, zaktualizuj poświadczenia przechowywane w usłudze Azure Key Vault.

Po zweryfikowaniu poświadczeń w usłudze Azure KeyVault uruchom ponownie kontener:

docker restart sapcon-[SID]

Nieprawidłowe poświadczenia użytkownika ABAP SAP w magazynie kluczy

Sprawdź poświadczenia i w razie potrzeby popraw je, stosując poprawne wartości dla ABAPUSER i ABAPPASS w usłudze Azure Key Vault.

Następnie uruchom ponownie kontener:

docker restart sapcon-[SID]

Nieprawidłowe poświadczenia użytkownika protokołu SAP ABAP w stałej konfiguracji

Ta sekcja jest obsługiwana tylko w przypadku wdrożenia agenta łącznika danych z poziomu wiersza polecenia.

Stała konfiguracja polega na tym, że hasło jest przechowywane bezpośrednio w pliku konfiguracjisystemconfig.json .

Jeśli poświadczenia są nieprawidłowe, sprawdź swoje poświadczenia.

Użyj szyfrowania base64, aby zaszyfrować użytkownika i hasło. Możesz użyć narzędzi szyfrowania online do szyfrowania poświadczeń, takich jak https://www.base64encode.org/.

Brak uprawnień ABAP (użytkownik SAP)

Jeśli zostanie wyświetlony komunikat o błędzie podobny do: ..Brak autoryzacji RFC zaplecza.., twoje autoryzacje i rola SAP nie zostały prawidłowo zastosowane.

1. Upewnij się, że rola MSFTSEN/SENTINEL_CONNECTOR została zaimportowana w ramach transportu żądania zmiany i zastosowana do użytkownika konektora.

2. Uruchom proces generowania ról i porównania użytkowników przy użyciu transakcji SAP PFCG.

Brak danych w skoroszytach lub alertach

Jeśli okaże się, że brakuje danych w skoroszytach lub alertach usługi Microsoft Sentinel, upewnij się, że zasady Auditlog są prawidłowo włączone po stronie systemu SAP i sprawdź, czy w pliku dziennika kontenera nie ma błędów.

W tym kroku użyj transakcji RSAU_CONFIG_LOG .

Aby uzyskać więcej informacji, zobacz dokumentację SAP i Zbieranie dzienników inspekcji SAP HANA w usłudze Microsoft Sentinel.

Zalecamy skonfigurowanie inspekcji dla wszystkich komunikatów z dziennika inspekcji, a nie tylko określonych dzienników. Różnice kosztów pozyskiwania są zwykle minimalne, a dane są przydatne do wykrywania w usłudze Microsoft Sentinel oraz badania po naruszeniu zabezpieczeń i wyszukiwania zagrożeń. Aby uzyskać więcej informacji, zobacz Skonfiguruj inspekcję SAP.

Brak pól adresu IP lub kodu transakcji w dzienniku audytu SAP

W systemach SAP z wersjami programu SAP BASIS 7.5 z dodatkiem SP12 lub nowszym usługa Microsoft Sentinel może odzwierciedlać dodatkowe pola w ABAPAuditLog_CL tabelach i SAPAuditLog .

Jeśli używasz wersji SAP BASIS wyższej niż 7.5 z dodatkiem SP12 i brakuje pól adresu IP lub kodu transakcji w dzienniku audytu SAP, sprawdź, czy system SAP, z którego wyodrębniasz dane, zawiera odpowiednie żądania zmiany (transporty). Aby uzyskać więcej informacji, zobacz Konfigurowanie obsługi dodatkowego pobierania danych (zalecane).

Brak żądania zmiany SAP

Jeśli pojawią się błędy informujące o braku wymaganego żądania zmiany SAP, upewnij się, że zaimportowano prawidłowe żądanie zmiany SAP w systemie. Aby uzyskać więcej informacji, zobacz Wymagania wstępne sap i Konfigurowanie systemu SAP dla rozwiązania Microsoft Sentinel.

W dzienniku danych tabeli SAP nie są wyświetlane żadne dane

W systemach SAP z wersjami programu SAP BASIS 7.5 z dodatkiem SP12 lub nowszym usługa Microsoft Sentinel może odzwierciedlać zmiany dziennika danych tabeli w ABAPTableDataLog_CL tabeli.

Jeśli w tabeli nie są wyświetlane ABAPTableDataLog_CL żadne dane, sprawdź, czy system SAP, z którego wyodrębniasz dane, zawiera odpowiednie żądania zmiany (transporty). Aby uzyskać więcej informacji, zobacz Konfigurowanie obsługi dodatkowego pobierania danych (zalecane).

Brak rekordów / opóźnione rekordy

Agent modułu zbierającego dane opiera się na poprawności informacji o strefie czasowej. Jeśli widzisz, że w dziennikach inspekcji i zmian SAP nie ma żadnych rekordów, lub jeśli rekordy są stale opóźnione o kilka godzin, sprawdź, czy raport SAP TZCUSTHELP przedstawia jakiekolwiek błędy. Aby uzyskać więcej informacji, zobacz notatkę SAP 481835.

Mogą również występować problemy z zegarem na maszynie wirtualnej, na której jest hostowany kontener agenta modułu zbierającego dane, a wszelkie odchylenia od zegara na maszynie wirtualnej od czasu UTC wpływają na zbieranie danych. Co ważniejsze, zegary na maszynach systemowych SAP i maszynach agenta modułu zbierającego dane muszą być zgodne.

Zalecamy skonfigurowanie inspekcji dla wszystkich komunikatów z dziennika inspekcji, a nie tylko określonych dzienników. Różnice kosztów pozyskiwania są zwykle minimalne, a dane są przydatne do wykrywania w usłudze Microsoft Sentinel oraz badania po naruszeniu zabezpieczeń i wyszukiwania zagrożeń. Aby uzyskać więcej informacji, zobacz Skonfiguruj inspekcję SAP.

Problemy z łącznością sieciową

Jeśli masz problemy z łącznością sieciową ze środowiskiem SAP lub z usługą Microsoft Sentinel, sprawdź łączność sieciową, aby upewnić się, że dane przepływają zgodnie z oczekiwaniami.

Typowe problemy są następujące:

• Zapory między kontenerem platformy Docker i hostami SAP mogą blokować ruch. Host SAP odbiera komunikację za pośrednictwem następujących portów TCP, które muszą być otwarte: 32xx, 5xx13 i 33xx, gdzie xx jest numerem wystąpienia SAP.

• Komunikacja wychodząca z hosta agenta SAP do usługi Microsoft Container Registry lub platformy Azure wymaga konfiguracji serwera proxy. Zwykle ma to wpływ na instalację i wymaga skonfigurowania HTTP_PROXY zmiennych środowiskowych i HTTPS_PROXY . Zmienne środowiskowe można również pozyskiwać do kontenera platformy Docker podczas tworzenia kontenera, dodając flagę -e do polecenia platformy Docker create / run .

Pobieranie dziennika inspekcji kończy się niepowodzeniem z ostrzeżeniami

Ta sekcja jest obsługiwana tylko w przypadku wdrożenia agenta łącznika danych z poziomu wiersza polecenia.

Jeśli spróbujesz pobrać dziennik inspekcji bez wymaganych konfiguracji i proces zakończy się niepowodzeniem z ostrzeżeniami, sprawdź, czy dziennik inspekcji SAP można pobrać przy użyciu jednej z następujących metod:

• Korzystanie z trybu zgodności o nazwie XAL w starszych wersjach
• Używanie wersji, która nie została ostatnio poprawiona
• Bez wprowadzania zmian w celu nawiązania połączenia z agentem łącznika danych usługi Microsoft Sentinel. Aby uzyskać więcej informacji, zobacz Konfigurowanie systemu SAP dla rozwiązania Microsoft Sentinel.

W razie potrzeby system powinien automatycznie przełączyć się do trybu zgodności, ale może być konieczne ręczne przełączenie go. Aby ręcznie przełączyć na tryb zgodności:

1. Edytuj plik /opt/sapcon/[SID]/systemconfig.json .

2. W sekcji Konfiguracja łącznika zdefiniuj: auditlogforcexal = True

   Na przykład:

   [Connector Configuration]
   auditlogforcexal = True
   

3. Zapisz plik.

Zmiana zostanie zastosowana po około dwóch minutach po zapisaniu pliku. Nie musisz ponownie uruchamiać kontenera platformy Docker.

Podsystemy SAPCONTROL lub JAVA nie mogą nawiązać połączenia

Sprawdź, czy użytkownik systemu operacyjnego jest prawidłowy i może uruchomić następujące polecenie w docelowym systemie SAP:

sapcontrol -nr <SID> -function GetSystemInstanceList

Podsystem SAPCONTROL lub JAVA przestaje działać, gdy pojawia się komunikat o błędzie związanym ze strefą czasową

Jeśli podsystem SAPCONTROL lub JAVA zakończy się niepowodzeniem z komunikatem o błędzie związanym z strefą czasową, na przykład: Sprawdź konfigurację i dostęp sieciowy do serwera SAP — "Etc/NZST", upewnij się, że używasz standardowych kodów strefy czasowej.

Użyj na przykład nazwy javatz = GMT+12 lub abaptz = GMT-3**.

Dane dziennika inspekcji, które nie zostały pozyskane podczas początkowego ładowania

Jeśli dane dziennika inspekcji SAP widoczne w transakcjach RSAU_READ_LOAD lub SM200 nie są pozyskiwane do usługi Microsoft Sentinel po początkowym obciążeniu, może wystąpić błędna konfiguracja systemu SAP i systemu operacyjnego hosta SAP.

• Początkowe obciążenia są pozyskiwane po nowej instalacji usługi Microsoft Sentinel dla łącznika danych SAP lub po usunięciu pliku metadata.db .
• Przykładowa błędna konfiguracja może być wtedy, gdy strefa czasowa systemu SAP jest ustawiona na CET w transakcji STZAC , ale strefa czasowa systemu operacyjnego hosta SAP jest ustawiona na UTC.

Aby sprawdzić błędy konfiguracji, uruchom raport RSDBTIME w transakcji SE38. Jeśli znajdziesz niezgodność między systemem SAP i systemem operacyjnym hosta SAP:

1. Zatrzymaj kontener platformy Docker. Uruchom

   docker stop sapcon-[SID]
   

2. Usuń plik metadata.db z katalogu /opt/sapcon/[SID]. Uruchom:

   rm /opt/sapcon/[SID]/metadata.db
   

3. Zaktualizuj system SAP i system operacyjny hosta SAP, aby mieć zgodne ustawienia, takie jak ta sama strefa czasowa. Aby uzyskać więcej informacji, zobacz witrynę SAP Community Wiki.

4. Uruchom ponownie kontener. Uruchom:

   docker start sapcon-[SID]
   

Inne nieoczekiwane problemy

Jeśli masz nieoczekiwane problemy, które nie zostały wymienione w tym artykule, spróbuj wykonać następujące czynności:

• Resetowanie łącznika i ponowne ładowanie dzienników
• Uaktualnij łącznik do najnowszej wersji.

• Łączenie systemu SAP przez wdrożenie kontenera agenta łącznika danych
• Zbieranie dzienników inspekcji oprogramowania SAP HANA

• Odwołanie do skryptu Kickstart
• Aktualizowanie odwołania do skryptu
• Rozwiązanie Microsoft Sentinel dla aplikacji SAP systemconfig.json odniesienie do pliku