SAP 데이터 수집 중지
유지 관리, 문제 해결 또는 기타 관리상의 이유로 Microsoft Sentinel 데이터 커넥터 에이전트가 SAP 애플리케이션에서 데이터 수집을 중단해야 하는 경우가 있을 수 있습니다.
이 문서에서는 Microsoft Sentinel에 대한 SAP 로그 수집을 중지하고 데이터 커넥터 에이전트를 사용하지 않도록 설정하는 방법에 대한 단계별 지침을 제공합니다.
에이전트 없는 솔루션(제한된 미리 보기)을 사용하는 경우 Microsoft Sentinel에서 데이터 커넥터 및 솔루션을 제거한 다음 통합을 위해 SAP 시스템에 적용한 리소스 및 변경 내용을 정리합니다.
필수 조건
SAP 애플리케이션에서 데이터 수집을 중지하기 전에 다음 사항에 대한 관리 액세스 권한이 있는지 확인합니다.
- Microsoft Sentinel에 사용하도록 설정된 Log Analytics 작업 영역입니다. 자세한 내용은 Microsoft Sentinel의 역할 및 권한을 참조하세요.
- SAP 데이터 커넥터 에이전트 컴퓨터 또는 컨테이너입니다.
로그 수집 중지 및 커넥터 사용 안 함
Microsoft에 SAP 로그 수집을 중지하고 Docker 컨테이너에서 데이터 스트림을 중지하려면 데이터 커넥터 에이전트 컴퓨터에 로그인하고 다음을 실행합니다.
docker stop sapcon-[SID/agent-name]
Docker 컨테이너는 중지되고 Microsoft Sentinel에 더 이상 SAP 로그를 보내지 않습니다. 이렇게 하면 커넥터와 관련된 SAP 시스템에 대한 수집 및 청구가 모두 중지됩니다.
Docker 컨테이너를 다시 사용하도록 설정해야 하는 경우 데이터 커넥터 에이전트 컴퓨터에 로그인하고 다음을 실행합니다.
docker start sapcon-[SID]
다중 SID 컨테이너에 대한 특정 SID 수집을 중지하려면 Microsoft Sentinel의 커넥터 페이지 UI에서도 SID를 삭제해야 합니다. 이 옵션은 포털을 통해 에이전트를 배포한 경우에만 관련이 있습니다.
- Microsoft Sentinel에서 구성 데이터 커넥터를 선택하고 SAP용 Microsoft Sentinel을 검색합니다.>
- 데이터 커넥터 행을 선택한 다음, 측면 창에서 커넥터 열기 페이지를 선택합니다.
- SAP 데이터 커넥터용 Microsoft Sentinel 페이지의 구성 영역에서 제거할 SID 에이전트를 찾아 삭제를 선택합니다.
ABAP 시스템에 설치된 사용자 역할 및 선택적 CR 제거
SAP 데이터 커넥터를 끄고 SAP 시스템에서 로그 수집을 중지하는 경우 ABAP 시스템에 설치된 사용자 역할 및 선택적 CR도 제거할 수 있습니다.
이렇게 하려면 삭제 CR NPLK900259 ABAP 시스템으로 가져옵니다. 자세한 내용은 SAP 설명서를 참조하세요.
관련 콘텐츠
자세한 내용은 다음을 참조하세요.