Microsoft Sentinel solution pour les informations de référence sur les fichiers de mise à jour de l’agent du connecteur de données des applications SAP

  • S’applique à: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Le Microsoft Sentinel utilisateurs de l’agent de connecteur de données SAP un script de mise à jour pour simplifier le processus de mise à jour.

Cet article décrit les paramètres configurables disponibles dans le script de mise à jour. Pour plus d’informations, consultez Mettre à jour l’agent de connecteur de données Microsoft Sentinel pour les applications SAP.

Le contenu de cet article est destiné à vos équipes SAP BASIS .

Vue d’ensemble du processus de script

Pendant un processus de mise à jour de l’agent de connecteur de données d’une solution Microsoft Sentinel pour les applications SAP, le script de mise à jour effectue les actions suivantes :

  1. Identifie tous les conteneurs exécutant l’agent du collecteur de données SAP.
  2. Télécharge une image conteneur mise à jour à partir du registre de conteneurs Azure.
  3. Copie les paramètres de répertoire monté et les variables d’environnement.
  4. Renomme le conteneur existant avec un -OLD suffixe.
  5. Crée un conteneur à l’aide de l’image mise à jour.
  6. Démarre le conteneur avec un commutateur supplémentaire --sapconinstanceupdate qui vérifie que le conteneur mis à jour peut démarrer et se connecter correctement au système SAP.

Lorsque le conteneur signale un démarrage réussi, le script supprime l’ancien conteneur. Il recrée ensuite le nouveau conteneur à exécuter sans le --sapconinstanceupdate commutateur afin de démarrer en mode de fonctionnement normal et de continuer à collecter des données à partir du système SAP.

Confirmer toutes les invites

Nom du paramètre :--confirm-all-prompts

Valeurs des paramètres : Aucun

Obligatoire: Non

Explication: Si le --confirm-all-prompts commutateur est spécifié, le script ne s’interrompt pas pour les confirmations utilisateur. Utilisez le --confirm-all-prompts commutateur pour un déploiement sans contact.

N’effectuez pas de test de connectivité de conteneur

Nom du paramètre :--no-testrun

Valeurs des paramètres : Aucun

Obligatoire: Non

Explication: Par défaut, le script de mise à jour du conteneur effectue une série de tests du conteneur mis à jour pour vérifier qu’il peut se connecter correctement au système SAP. Pour ignorer ce test, spécifiez un --no-testrun paramètre. Dans ce cas, le script recrée les conteneurs à l’aide d’une nouvelle image, sans valider que les conteneurs peuvent démarrer et se connecter à SAP.

Utilisez ce commutateur avec précaution.

Forcer la mise à jour du conteneur, même si la version est identique

Nom du paramètre :--force

Valeurs des paramètres : Aucun

Obligatoire: Non

Explication: Mettez à jour le conteneur, même si la version d’image utilisée pour le conteneur existant est identique à l’image disponible auprès de Microsoft.

Effectuer une mise à jour sélective

Nom du paramètre :--containername

Valeurs des paramètres :Container name

Obligatoire: Non

Explication: Par défaut, le script de mise à jour met à jour tous les conteneurs exécutant Microsoft Sentinel solution pour les applications SAP.

Pour mettre à jour un ou plusieurs conteneurs, spécifiez --containername <containername> switch. Le commutateur peut être spécifié plusieurs fois, par exemple : --containername sapcon-A4H --containername sapcon-QQ1 --containername sapcon-QAT. Dans ce cas, seuls les conteneurs spécifiés sont mis à jour. Si le nom de conteneur spécifié n’existe pas, il est ignoré par le script.

Spécifier un emplacement personnalisé du KIT de développement logiciel (SDK)

Nom du paramètre :--sdk

Valeurs des paramètres :<SDK file full path>

Obligatoire: Non

Explication: Par défaut, le script de mise à jour extrait le fichier zip du KIT de développement logiciel (SDK) d’un conteneur existant et le copie dans le conteneur nouvellement créé. S’il est nécessaire de mettre à jour la version du Kit de développement logiciel (SDK) NetWeaver utilisée avec la mise à jour du conteneur, spécifiez le commutateur en spécifiant le --sdk chemin d’accès complet du SDK.

Utiliser la version d’évaluation du conteneur

Nom du paramètre :--preview

Valeurs des paramètres : Aucun

Obligatoire: Non

Explication: Par défaut, le script de mise à jour du conteneur déploie le conteneur avec :latest une balise. Les fonctionnalités de préversion publique sont publiées pour baliser :latest-preview . Pour que le script de mise à jour du conteneur utilise la préversion publique du conteneur, spécifiez plutôt le --preview commutateur.

Contenu connexe

Pour plus d’informations, reportez-vous aux rubriques suivantes :

  • Last updated on