Справочник по журналам и таблицам для решения Microsoft Sentinel для приложений SAP

  • Применяется к: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

В этой статье описываются журналы и таблицы, доступные в составе решения Microsoft Sentinel для приложений SAP и соединителя данных.

Содержимое этой статьи предназначено для команд SAP BASIS .

Использование функций в запросах вместо базовых журналов или таблиц

Мы настоятельно рекомендуем по возможности использовать доступные функции в качестве субъектов их анализа вместо базовых журналов или таблиц.

Функции, предоставляемые Microsoft Sentinel решением для приложений SAP, предназначены для использования в качестве основного пользовательского интерфейса для данных. Они формируют основу для всех встроенных правил аналитики и книг, доступных вам из коробки. Использование функций позволяет вносить изменения в инфраструктуру данных под функциями, не нарушая созданное пользователем содержимое.

Дополнительные сведения см. в разделах Microsoft Sentinel решение для приложений SAP — справочник по функциям и Функции в Azure Мониторинг запросов журналов.

Охват журнала

Решение Microsoft Sentinel для приложений SAP собирает журналы из уровней приложений, ОС и данных, обеспечивая комплексную защиту системы SAP:

  • Уровень приложений: Microsoft Sentinel отслеживает действия на уровне ABAP, который является основным уровнем приложений в системах SAP и отвечает за выполнение бизнес-логики и обработку транзакций. Например, Microsoft Sentinel собирает журналы, которые включают действия пользователей, такие как вход, изменение пароля и доступ к отчетам или файлам.

    Помимо мониторинга безопасности, журналы, собранные на уровне приложений, также можно использовать для обеспечения соответствия требованиям и аудита.

  • Уровень ОС: Microsoft Sentinel собирает журналы из операционной системы для предоставления аналитических сведений о действиях на уровне ОС, например с сервера ABAP и виртуальных машин, на которых выполняются приложения SAP.

    Используйте решение Microsoft Sentinel для приложений SAP вместе с содержимым безопасности и соединителями данных для других служб для комплексного и централизованного мониторинга, корреляции информации во всех системах и повышения общего состояния безопасности.

  • Уровень базы данных. Прием журналов базы данных в Microsoft Sentinel для мониторинга действий базы данных, таких как действия администрирования базы данных и изменения табличных данных. Решение Microsoft Sentinel для приложений SAP не зависит от базы данных.

Журналы, собираемые соединителем данных без агента

Следующие встроенные таблицы Log Analytics собираются соединителем данных без агента:

Связанные материалы

Дополнительные сведения см. в разделе:

  • Last updated on