Systemconfig.json fájlhivatkozás

A systemconfig.json fájl az adatgyűjtő viselkedésének konfigurálására szolgál. A konfigurációs beállítások több szakaszba vannak csoportosítva. Ez a cikk felsorolja az elérhető lehetőségeket, és magyarázatot ad a lehetőségekre.

Fontos

Az SAP-alkalmazásokhoz® készült Microsoft Sentinel-megoldás az új systemconfig.json fájlt használja a 2023. június 22-én vagy azt követően kiadott ügynökverziókhoz. A korábbi ügynökverziókhoz továbbra is a systemconfig.ini fájlt kell használnia.

Fájlstruktúra

{ 

"<SID_GUID>": { 

    "secrets_source": {...},

    "abap_central_instance": {...},

    "azure_credentials": {...},

    "file_extraction_abap": {...},

    "file_extraction_java": {...},

    "logs_activation_status" {...},

    "connector_configuration": {...},

    "abap_table_selector":: {...}

...

}

Rendszerkonfigurációs fájlszakaszok

Szakasz neve	Leírás
Titkos kulcsok forrása	Ez a szakasz a hitelesítő adatok tárolásának helyét határozza meg.
ABAP központi példány	Ez a szakasz az SAP-példány általános csatlakozási lehetőségeit határozza meg.
Azure-hitelesítő adatok	Ez a szakasz az Azure Log Analyticshez való csatlakozáshoz szükséges hitelesítő adatokat határozza meg.
Fájlkinyerés ABAP	Ez a szakasz azOKAT a naplókat és hitelesítő adatokat határozza meg, amelyeket az ABAP-kiszolgálóról az SAPControl-felülettel nyernek ki.
Fájlkinyerés JAVA	Ez a szakasz olyan naplókat és hitelesítő adatokat határoz meg, amelyeket a JAVA-kiszolgálóról az SAPControl-felülettel nyernek ki.
Naplók aktiválási állapota	Ez a szakasz határozza meg, hogy mely naplók nyerhetők ki az ABAP-ből.
Csatlakozás or konfigurációja	Ez a szakasz különböző összekötő-beállításokat határoz meg.
ABAP táblaválasztó	Ez a szakasz határozza meg, hogy mely felhasználói főadatnaplók nyerhetők ki az ABAP-rendszerből.

Titkos kulcsok forrásának szakasza

Megjegyzés:

A fájl konfigurációhoz és üzembe helyezéshez való használata előtt távolítsa el az összes megjegyzést.

"secrets_source": {
  "secrets": "AZURE_KEY_VAULT|DOCKER_FIXED",
  # Storage location of SAP credentials and Log Analytics workspace ID and key
  # AZURE_KEY_VAULT - store in an Azure Key Vault. Requires keyvault option and intprefix option
  # DOCKER_FIXED - store in systemconfig.ini file. Requires user, passwd, loganalyticswsid and publickey options

  "keyvault": "<vaultname>",
  # Azure Keyvault name, in case secrets = AZURE_KEY_VAULT

  "intprefix": "<prefix>"
  # intprefix - Prefix for variables created in Azure Key Vault

    },

ABAP Central Instance (Központi ABAP-példány) szakasz

Megjegyzés:

A fájl konfigurációhoz és üzembe helyezéshez való használata előtt távolítsa el az összes megjegyzést.

"abap_central_instance": {
      "auth_type": "PLAIN_USER_AND_PASSWORD|SNC_WITH_X509",
      # Authentication type - username/password authentication, or X.509 authentication

      "ashost": "<hostname>",
      # FQDN, hostname, or IP address of the ABAP server

      "mshost": "<hostname>",
      # FQDN, hostname, or IP address of the Message server

      "msserv": "<portnumber>",
      # Port number, or service name (from /etc/services) of the message server

      "group": "<logon group>",
      # Logon group of the message server

      "sysnr": "<Instance number>",
      # Instance number of the ABAP server

      "sysid": "<SID>",
      # System ID of the ABAP server

      "client": "<Client Number>",
      # Client number of the ABAP server

      "user": "<username>",
      # Username to use to connect to ABAP server. Used only when secrets setting in Secrets Source section is set to DOCKER_FIXED

      "passwd": "<password>",
      # Password to use to connect to ABAP server. Used only when secrets setting in Secrets Source section is set to DOCKER_FIXED

      "snc_lib": "<path to libsapcrypto>",
      # Full path, to the libsapcrypto.so
      # Used when SNC is in use
      # !!! Note - the path must be valid within the container.

      "snc_partnername": "<distinguished name of the server certificate>",
      # p: -prefixed valid SAP server SNC name, which is equal to Distinguished Name(DN) of SAP server PSE
      # Used when SNC is in use

      "snc_qop": "<SNC protection level>",
      # More information available at docs.oracle.com/cd/E19509-01/820-5064/ggrpj/index.html
      # Used when SNC is in use

      "snc_myname": "<distinguished name of the client certificate>",
      # p: -prefixed valid client SNC name, which is equal to Distinguished Name(DN) of client PSE
      # Used when SNC is in use

      "x509cert": "<server certificate>"
      # Base64 encoded server certificate value in a single line (with leading ----BEGIN-CERTIFICATE--- and trailing ----END-CERTIFICATE---- removed)
    },

Azure Hitelesítő adatok szakasz

Megjegyzés:

A fájl konfigurációhoz és üzembe helyezéshez való használata előtt távolítsa el az összes megjegyzést.

 "azure_credentials": {
      "loganalyticswsid": "<workspace ID>",
      # Log Analytics workspace ID. Used only when secrets setting in Secrets Source section is set to DOCKER_FIXED

      "publickey": "<publickey>"
      # Log Analytics workspace primary or secondary key. Used only when secrets setting in Secrets Source section is set to DOCKER_FIXED

    },

Fájlkinyerés ABAP-szakasz

Megjegyzés:

A fájl konfigurációhoz és üzembe helyezéshez való használata előtt távolítsa el az összes megjegyzést.

"file_extraction_abap": {
      "osuser": "<SAPControl username>",
      # Username to use to authenticate to SAPControl

      "ospasswd": "<SAPControl password>",
      # Password to use to authenticate to SAPControl

      "appserver": "<server>",
      #SAPControl server hostname/fqdn/IP address

      "instance": "<instance>",
      #SAPControl instance number

      "abapseverity": "<severity>",
      # 0 = All logs ; 1 = Warning ; 2 = Error

      "abaptz": "<timezone>"
      # GMT FORMAT
      # example - For OS Timezone = NZST (New Zealand Standard Time) use abaptz = GMT+12
    },

Fájlkinyerés JAVA-szakasz

Megjegyzés:

A fájl konfigurációhoz és üzembe helyezéshez való használata előtt távolítsa el az összes megjegyzést.

"file_extraction_java": {
      "javaosuser": "<username>",
      # Username to use to authenticate to JAVA server

      "javaospasswd": "<password>",
      # Password to use to authenticate to JAVA server

      "javaappserver": "<server>",
      #JAVA server hostname/fqdn/IP address

      "javainstance": "<instance number>",
      #JAVA instance number

      "javaseverity": "<severity>",
      # 0 = All logs ; 1 = Warning ; 2 = Error

      "javatz": "<timezone>"
      # GMT FORMAT
      # example - For OS Timezone = NZST (New Zealand Standard Time) use abaptz = GMT+12

    },

Naplók aktiválási állapota szakasz

Megjegyzés:

A fájl konfigurációhoz és üzembe helyezéshez való használata előtt távolítsa el az összes megjegyzést.

"logs_activation_status": {
      # GMT FORMAT
      # example - For OS Timezone = NZST (New Zealand Standard Time) use abaptz = GMT+12
      "ABAPAuditLog": "<True/False>",
      "ABAPJobLog": "<True/False>",
      "ABAPSpoolLog": "<True/False>",
      "ABAPSpoolOutputLog": "<True/False>",
      "ABAPChangeDocsLog": "<True/False>",
      "ABAPAppLog": "<True/False>",
      "ABAPWorkflowLog": "<True/False>",
      "ABAPCRLog": "<True/False>",
      "ABAPTableDataLog": "<True/False>",
      
      # The following logs are retrieved using SAP Control interface and OS Login
      "ABAPFilesLogs": "<True/False>",
      "SysLog": "<True/False>",
      "ICM": "<True/False>",
      "WP": "<True/False>",
      "GW": "<True/False>",
      
      # The following logs are retrieved using SAP Control interface and OS Login
      "JAVAFilesLogs": "<True/False>",

Csatlakozás or Configuration (Konfiguráció) szakasz

Megjegyzés:

A fájl konfigurációhoz és üzembe helyezéshez való használata előtt távolítsa el az összes megjegyzést.

"connector_configuration": {
      "extractuseremail": "<True/False>",
      "apiretry": "<True/False>",
      "auditlogforcexal": "<True/False>",
      "auditlogforcelegacyfiles": "<True/False>",
      "azure_resource_id": "<Azure _ResourceId>",
      "timechunk": "<value>"
    },

ABAP Táblaválasztó szakasz

Megjegyzés:

A fájl konfigurációhoz és üzembe helyezéshez való használata előtt távolítsa el az összes megjegyzést.

"abap_table_selector": {
      # Specify True or False to configure whether table should be collected from the SAP system

      "AGR_TCODES_FULL": "<True/False>",
      "USR01_FULL": "<True/False>",
      "USR02_FULL": "<True/False>",
      "USR02_INCREMENTAL": "<True/False>",
      "AGR_1251_FULL": "<True/False>",
      "AGR_USERS_FULL": "<True/False>",
      "AGR_USERS_INCREMENTAL": "<True/False>",
      "AGR_PROF_FULL": "<True/False>",
      "UST04_FULL": "<True/False>",
      "USR21_FULL": "<True/False>",
      "ADR6_FULL": "<True/False>",
      "ADCP_FULL": "<True/False>",
      "USR05_FULL": "<True/False>",
      "USGRP_USER_FULL": "<True/False>",
      "USER_ADDR_FULL": "<True/False>",
      "DEVACCESS_FULL": "<True/False>",
      "AGR_DEFINE_FULL": "<True/False>",
      "AGR_DEFINE_INCREMENTAL": "<True/False>",
      "PAHI_FULL": "<True/False>",
      "AGR_AGRS_FULL": "<True/False>",
      "USRSTAMP_FULL": "<True/False>",
      "USRSTAMP_INCREMENTAL": "<True/False>",
      "SNCSYSACL_FULL": "<True/False>",
      "USRACL_FULL": "<True/False>"
    }

További lépések

További információ az SAP-alkalmazásokhoz® készült Microsoft Sentinel-megoldásról:

• Microsoft Sentinel-megoldás üzembe helyezése SAP-alkalmazásokhoz®
• A Microsoft Sentinel-megoldás SAP-alkalmazásokhoz® való üzembe helyezésének előfeltételei
• SAP Change Requests (CRs) üzembe helyezése és az engedélyezés konfigurálása
• Az SAP-adatösszekötő-ügynököt üzemeltető tároló üzembe helyezése és konfigurálása
• SAP biztonsági tartalom üzembe helyezése
• A Microsoft Sentinel for SAP adatösszekötő üzembe helyezése az SNC-vel
• Az SAP-rendszer állapotának monitorozása
• SAP-naplózás engedélyezése és konfigurálása
• SAP HANA-naplózási naplók gyűjtése

Troubleshooting:

• Microsoft Sentinel-megoldás hibaelhárítása SAP-alkalmazások® központi telepítéséhez

Referenciafájlok:

• Microsoft Sentinel-megoldás SAP-alkalmazások® adatreferenciájához
• Microsoft Sentinel-megoldás SAP-alkalmazásokhoz®: biztonsági tartalomra vonatkozó referencia
• Indítási szkript referenciája
• Szkripthivatkozás frissítése

További információ: Microsoft Sentinel-megoldások.