Microsoft Sentinel-megoldás SAP-alkalmazásokhoz adatösszekötő ügynök frissítési fájlhivatkozása
A Microsoft Sentinel SAP-adatösszekötő-ügynök tárolójának felhasználói egy frissítési szkripttel egyszerűsítik a frissítési folyamatot.
Ez a cikk a frissítési szkriptben elérhető konfigurálható paramétereket ismerteti. További információ: Microsoft Sentinel for SAP applications data connector agent.
A cikkben szereplő tartalom az SAP BASIS-csapatoknak készült.
Szkriptfolyamat áttekintése
Az SAP-alkalmazásokhoz készült Microsoft Sentinel-megoldás adatösszekötő-ügynök frissítési folyamata során a frissítési szkript a következő műveleteket hajtja végre:
- Azonosítja az SAP-adatgyűjtő ügynököt futtató tárolókat.
- Letölt egy frissített tárolórendszerképet az Azure Container Registryből.
- A csatlakoztatott címtárbeállításokat és környezeti változókat másolja át.
- Átnevezi a meglévő tárolót utótaggal
-OLD
. - Létrehoz egy tárolót a frissített rendszerkép használatával.
- Elindítja a tárolót egy további
--sapconinstanceupdate
kapcsolóval, amely ellenőrzi, hogy a frissített tároló megfelelően tud-e elindulni és csatlakozni az SAP-rendszerhez.
Ha a tároló sikeres indítást jelez, a szkript eltávolítja a régi tárolót. Ezután újra létrehozza az új tárolót, hogy kapcsoló --sapconinstanceupdate
nélkül fusson, hogy normál üzemmódba induljon, és továbbra is adatokat gyűjtsön az SAP-rendszerből.
Az összes kérés megerősítése
Paraméter neve: --confirm-all-prompts
Paraméterértékek: Nincs
Kötelező: Nem
Magyarázat: Ha a --confirm-all-prompts
kapcsoló meg van adva, a szkript nem szünetelteti a felhasználói megerősítéseket. Használja a --confirm-all-prompts
kapcsolót érintésmentes üzembe helyezéshez.
Ne végezzen tárolókapcsolati tesztet
Paraméter neve: --no-testrun
Paraméterértékek: Nincs
Kötelező: Nem
Magyarázat: Alapértelmezés szerint a tárolófrissítési szkript a frissített tároló tesztfuttatását hajtja végre annak ellenőrzéséhez, hogy képes-e sikeresen csatlakozni az SAP-rendszerhez. A teszt kihagyásához adjon meg egy paramétert --no-testrun
. Ilyen esetekben a szkript egy új rendszerkép használatával hozza létre újra a tárolókat anélkül, hogy a tárolók sikeresen elindulhatnak és csatlakozhatnak az SAP-hoz.
Óvatosan használja ezt a kapcsolót.
Tárolófrissítés kényszerítése akkor is, ha a verzió megegyezik
Paraméter neve: --force
Paraméterértékek: Nincs
Kötelező: Nem
Magyarázat: Frissítse a tárolót, még akkor is, ha a meglévő tárolóhoz használt rendszerkép verziója megegyezik a Microsoft által elérhető lemezképpel.
Szelektív frissítés végrehajtása
Paraméter neve: --containername
Paraméterértékek: Container name
Kötelező: Nem
Magyarázat: Alapértelmezés szerint a frissítési szkript frissíti az SAP-alkalmazásokhoz készült Microsoft Sentinel-megoldást futtató összes tárolót.
Egyetlen vagy több tároló frissítéséhez adja meg a kapcsolót --containername <containername>
. A kapcsoló többször is megadható, például: --containername sapcon-A4H --containername sapcon-QQ1 --containername sapcon-QAT
. Ilyen esetekben csak a megadott tárolók frissülnek. Ha a megadott tárolónév nem létezik, a szkript kihagyja.
Egyéni SDK-hely megadása
Paraméter neve: --sdk
Paraméterértékek: <SDK file full path>
Kötelező: Nem
Magyarázat: Alapértelmezés szerint a frissítési szkript kinyeri az SDK zip-fájlt egy meglévő tárolóból, és átmásolja az újonnan létrehozott tárolóba. Ha frissíteni kell a tárolófrissítéssel együtt használt NetWeaver SDK verzióját, adja meg a --sdk
kapcsolót, és adja meg az SDK teljes elérési útját.
A tároló előzetes buildjének használata
Paraméter neve: --preview
Paraméterértékek: Nincs
Kötelező: Nem
Magyarázat: A tárolófrissítési szkript alapértelmezés szerint címkével :latest
helyezi üzembe a tárolót. A nyilvános előzetes verziójú funkciók közzé vannak téve a címkéhez :latest-preview
. Ha azt szeretné, hogy a tárolófrissítési szkript használja a tároló nyilvános előzetes verzióját, adja meg helyette a kapcsolót --preview
.
Kapcsolódó tartalom
További információk: