مراقبة صحة ودور أنظمة SAP الخاصة بك

بعد نشر حل SAP، تريد ضمان الأداء والأداء المناسبين لأنظمة SAP الخاصة بك، وتتبع صحة النظام والاتصال والأداء. توضح هذه المقالة كيفية استخدام الميزات التالية، والتي تسمح لك بإجراء هذه المراقبة من داخل Microsoft Sentinel:

  • استخدم صفحة موصل بيانات SAP. راجع منطقة صحة النظام ضمن موصل Microsoft Sentinel ل SAP للحصول على معلومات حول صحة أنظمة SAP المتصلة.
  • استخدم قاعدة تنبيه التحقق من صحة جمع البيانات. احصل على تنبيهات استباقية حول صحة جمع بيانات عامل SAP.

هام

مراقبة صحة أنظمة SAP الخاصة بك قيد المعاينة حاليا. تتضمن الشروط التكميلية لمعاينة Azure شروطا قانونية إضافية تنطبق على ميزات Azure الموجودة في الإصدار التجريبي أو المعاينة أو التي لم يتم إصدارها بعد في التوفر العام.

استخدام موصل بيانات SAP

  1. من مدخل Microsoft Sentinel، حدد موصلات البيانات.

  2. في شريط البحث، اكتب Microsoft Sentinel ل SAP.

  3. حدد Microsoft Sentinel لموصل SAP وحدد فتح صفحة الموصل.

  4. في تكوين > تكوين نظام SAP وتعيينه إلى منطقة عامل مجمع، اعرض تفاصيل حول صحة أنظمة SAP الخاصة بك. على سبيل المثال:

    Screenshot of the health status table.

لمزيد من المعلومات، راجع نشر وتكوين الحاوية التي تستضيف عامل موصل بيانات SAP.

الحالة الصحية للنظام وتفاصيله

يصف الجدول التالي الحقول المختلفة في تكوين نظام SAP وتعيينه إلى منطقة عامل مجمع.

الحقل ‏‏الوصف القيم ملاحظات
SID اسم معرف نظام SAP المتصل (SID).
دور النظام يشير إلى ما إذا كان النظام منتجا أم لا. يسترد عامل موصل البيانات القيمة عن طريق قراءة جدول SAP T000. تؤثر هذه القيمة أيضا على الفوترة. لتغيير الدور، يحتاج مسؤول SAP إلى تغيير التكوين في نظام SAP. الإنتاج. يتم تعريف النظام من قبل مسؤول SAP كنظام إنتاج.
غير معروف (الإنتاج). تعذر على Microsoft Sentinel استرداد حالة النظام. يعتبر Microsoft Sentinel هذا النوع من النظام كنظام إنتاج لأغراض الأمان والفوترة.
عدم الإنتاج. يشير إلى أدوار مثل التطوير والاختبار والتخصيص.
تحديث العامل متوفر. يتم عرضه بالإضافة إلى الحالة الصحية للإشارة إلى وجود إصدار موصل SAP أحدث. في هذه الحالة، نوصي بتحديث الموصل.
إذا كان دور النظام هو الإنتاج (غير معروف)، فتحقق من تعريفات دور Microsoft Sentinel وأذوناته على نظام SAP، وتحقق من أن النظام يسمح ل Microsoft Sentinel بقراءة محتوى جدول T000. بعد ذلك، ضع في اعتبارك تحديث موصل SAP إلى أحدث إصدار.
اسم المندوب المعرف الفريد لعامل موصل البيانات المثبت.
سلامة يشير إلى ما إذا كان SID سليما. لاستكشاف مشكلات السلامة وإصلاحها، راجع سجلات تنفيذ الحاوية وراجع خطوات استكشاف الأخطاء وإصلاحها الأخرى. النظام السليم (الأيقونة الخضراء): يشير إلى أن Microsoft Sentinel حدد كلا من السجلات ورسالة كشف أخطاء الاتصال من النظام.
النظام الاتصال – غير مصرح به لجمع الدور، الإنتاج المفترض (الأيقونة الصفراء): لا يملك Microsoft Sentinel أذونات كافية لتحديد ما إذا كان النظام هو نظام إنتاج. في هذه الحالة، يعرف Microsoft Sentinel النظام كنظام إنتاج. للسماح ل Microsoft Sentinel بتلقي حالة النظام، راجع عمود الملاحظات.
الاتصال مع الأخطاء (الأيقونة الصفراء): اكتشف Microsoft Sentinel أخطاء عند إحضار دور النظام. في هذه الحالة، تلقت Microsoft Sentinel بيانات تتعلق بما إذا كان النظام نظام إنتاج أم لا.
النظام غير متصل: تعذر على Microsoft Sentinel الاتصال بنظام SAP، ولا يمكنه إحضار دور النظام. في هذه الحالة، تلقت Microsoft Sentinel بيانات تتعلق بما إذا كان النظام نظام إنتاج أم لا.

تشير الحالات الأخرى، مثل النظام غير القابل للوصول لأكثر من يوم واحد، إلى حالة الاتصال.
إذا كانت الحالة الصحية للنظام هي النظام الاتصال – غير مصرح به لجمع الدور، والإنتاج المفترض، والتحقق من تعريفات دور Microsoft Sentinel والأذونات على نظام SAP، والتحقق من أن النظام يسمح ل Microsoft Sentinel بقراءة محتوى جدول T000. بعد ذلك، ضع في اعتبارك تحديث موصل SAP إلى أحدث إصدار.

استخدام قالب قاعدة تنبيه

يتضمن حل Microsoft Sentinel ل SAP قالب قاعدة تنبيه مصمما لمنحك نظرة ثاقبة على صحة جمع بيانات عامل SAP الخاص بك. لتشغيل قاعدة التحليلات:

  1. من مدخل Microsoft Sentinel، حدد Analytics.
  2. ضمن قوالب القاعدة، حدد موقع SAP - قاعدة تنبيه التحقق من صحة جمع البيانات.

قاعدة التحليلات:

  • تقييم الإشارات المرسلة من العامل.
  • تقييم بيانات تتبع الاستخدام.
  • تقييم التنبيهات المتعلقة بمتابعة السجل ومشكلات اتصال النظام الأخرى، إن وجدت.
  • تعلم محفوظات استيعاب السجل، وبالتالي تعمل بشكل أفضل مع الوقت.

تحتاج القاعدة إلى سبعة أيام على الأقل من محفوظات التحميل للكشف عن أنماط الموسمية المختلفة. نوصي بقيمة 14 يوما لمعلمة البحث عن قاعدة التنبيه للسماح بالكشف عن ملفات تعريف النشاط الأسبوعية.

بمجرد التنشيط، تحكم القاعدة بيانات تتبع الاستخدام الأخيرة وحجم السجل الذي تمت ملاحظته في مساحة العمل وفقا للمحفوظات المستفادة. ثم تنبه القاعدة إلى المشكلات المحتملة، مع تعيين الخطورة ديناميكيا وفقا لنطاق المشكلة.

تظهر لقطة الشاشة هذه مثالا على تنبيه تم إنشاؤه بواسطة قاعدة تنبيه التحقق من صحة مجموعة البيانات SAP - جمع البيانات. Screenshot of an alert triggered by the SAP - Data collection health check alert rule.

الخطوات التالية