ABAPAuditLog

Az SAP biztonsági audit napló az SAP rendszerben lényeges felhasználói tranzakciók és rendszeresemények rögzítésére szolgál. Ez a táblázat olyan információkat tárol, mint például, hogy ki fér hozzá a rendszerhez, mely tranzakciók lettek végrehajtva, és mikor. Hasznos eszközt biztosít a tevékenységek nyomon követésére és a lehetséges biztonsági megsértések észlelésére.

Táblázat attribútumok

Tulajdonság	Érték
Erőforrástípusok	-
Kategóriák	Biztonság
Megoldások	SecurityInsights
Alapszintű napló	Igen
Bebevitel idejének átalakítása	Nem
Mintalekérdezések	Igen

Oszlopok

oszlop	típus	Leírás
AbapProgramName	szál/zsinór	Az AbapProgramName egy négykarakteres alfanumerikus kód, amelyet egy adott program azonosítására használnak az SAP rendszerben.
Ügynökazonosító	szál/zsinór	Egyedi ügynök vagy integrációs csomag azonosító.
AlertSeverity	valódi	Az AlertSeverity egy szám 0 és 255 között; minél nagyobb a szám, annál súlyosabb a helyzet.
AlertSeverityText	szál/zsinór	Az AlertSeverityText a riasztás vagy értesítési súlyossági szinthez kapcsolódó szöveges leírást jelöli. Részletes magyarázatot nyújt a súlyossági szintekről, és különböző SAP tranzakciókban és jelentésekben használják.
Figyelmeztetési Érték	valódi	Az AlertValue egy naplóattribútum üzenetének fontosságát jelzi, amelyet szín és súlyosság jellemez.
AuditOsztályAzonosító	valódi	Az AuditClassId egy numerikus azonosító, amelyet különböző típusú audit események osztályozására használnak az SAP-ban. Segít a hasonló események csoportosításában, és különböző tranzakciókban és jelentésekben használják, hogy információt nyújtson az audit eseményekről, valamint segítse az auditálási és a megfelelőségi követelmények betartását.
_BilledSize	valódi	A rekord mérete bájtokban
Ügyfélazonosító	szál/zsinór	Az Ügyfélazonosító egy háromjegyű szám, amely egy adott ügyfelet azonosít egy SAP rendszerben. Az Ügyfélazonosítót különböző SAP tranzakciókban és konfigurációs beállításokban használják az ügyfél azonosítására, és annak biztosítására, hogy a megfelelő ügyfélhez férjünk hozzá vagy azt konfiguráljuk.
Számítógép	szál/zsinór	A számítógép a felhasználó gépének nevét vagy IP-címét jelenti. Arra használják, hogy azonosítsák azt a gépet, amelyről egy adott tevékenységet vagy eseményt végrehajtottak.
E-mail	szál/zsinór	Az e-mail az adott felhasználóhoz társított e-mail címre vonatkozik. A felhasználó e-mail cím alapján történő azonosítására használják az SAP rendszerben.
házigazda	szál/zsinór	A gazdagép a számítógép vagy szerver nevét jelenti, amelyen az SAP rendszer fut. Az SAP rendszer azonosítására és hálózaton belüli megtalálására használják.
Példa	szál/zsinór	Az Instance az SAP rendszer egy konkrét telepítése a szerveren. Egy SAP rendszer több példányt is futtathat ugyanazon a szerveren, mindegyik a saját folyamataival és erőforrásaival. A példányt egy egyedi név azonosítja, amelyet az SAP rendszer telepítése során állítanak be, a következő szintaxist követve: <HOST><SYSID><SYSNR>.
_Felszámítható-e	szál/zsinór	Meghatározza, hogy az adatok bevitele díjköteles-e. Amikor az _IsBillable false, az adatgyűjtés nem kerül számlázásra az Azure-fiókodhoz.
MessageClass	szál/zsinór	A MessageClass egy csoport vagy kategória, amelyet az SAP rendszerben használt specifikus üzenetek vagy naplóbejegyzések rendezésére és osztályozására használnak.
ÜzenettárolóAzonosító	szál/zsinór	A MessageContainerId egy egyedi azonosító egy adott üzenetkonténerhez, amely egy SAP rendszerben található kapcsolódó üzenetek vagy naplóbejegyzések logikai csoportosítása.
MessageId (ÜzenetAzonosító)	szál/zsinór	A MessageId egy egyedi azonosító egy adott üzenet vagy naplóbejegyzés számára, aminek segítségével azonosítják és követik az üzeneteket és naplóbejegyzéseket az SAP rendszerben.
Üzenet szövege	szál/zsinór	A MessageText egy adott üzenet vagy naplóbejegyzés szövege. Információt nyújt a naplózott eseményről vagy problémáról, és különféle SAP tranzakciókban és jelentésekben használják, hogy kontextust és részletes adatokat szolgáltasson a specifikus üzenetekről vagy naplóbejegyzésekről.
MegfigyelésiObjektumNév	szál/zsinór	A megfigyelt objektum neve az a MonitoringObjectName, amelyet egy adott megfigyelési tevékenység során figyelnek meg. Különféle SAP felügyeleti eszközökben és jelentésekben használatos, hogy információt nyújtson a megfigyelt objektum állapotáról és teljesítményéről.
MonitorRövidNév	szál/zsinór	A MonitorRövidNév az MTE (Monitorelem Fa) rövid neve, amelyben a riasztás bekövetkezett.
RemoteIpCountry	szál/zsinór	A TerminalIpV6 országa a GEO információk alapján a rekord beolvasásának időpontjában.
RemoteIpLatitude	valódi	Az adatbevitel idején a GEO információk alapján a TerminalIpV6 földrajzi szélessége.
RemoteIpLongitude	valódi	A TerminalIpV6 hosszúsága a GEO információk szerint a nyilvántartás felvételekor.
SalDateChar8	szál/zsinór	A SalDateChar8 az esemény bekövetkezésének dátuma char8 formátumban (yyyyMMdd), például: 20190101.
SalIpAddress	szál/zsinór	A SALIpAddress az IP-címre utal, amely egy adott felhasználóhoz vagy rendszerhez kapcsolódik, amely egy adott naplóbejegyzést generált.
SalTimeChar6	szál/zsinór	A SalTimeChar6 az esemény bekövetkezésének idejét jelöli char6 formátumban (óóppmm), például: 110804.
SapProcessType	szál/zsinór	A SapProcessType a SAP rendszerben végrehajtott folyamat típusára utal. Ez magában foglalhat különböző típusú folyamatokat, például háttérfeladatokat, párbeszédprogramokat vagy frissítési folyamatokat.
SAPMunkafolyamatNév	szál/zsinór	Az SapWorkProcessName egy adott munkafolyamat nevét jelöli az SAP rendszerben, amellyel meghatározzuk és figyelemmel kísérjük a konkrét munkafolyamatokat. Ez általában egy egyedi alfanumerikus kód.
SourceSystem	szál/zsinór	Az eseményt gyűjtő ügynök típusa. Például a OpsManager a Windows-ügynökök esetében, legyen szó közvetlen kapcsolatról vagy Operations Managerről, a Linux az összes Linux-ügynökhöz, vagy a Azure az Azure Diagnostics számára.
SystemId	szál/zsinór	A SystemId egy egyedi azonosító egy adott SAP rendszerhez. Ez egy három karakteres alfanumerikus kód, amelyet arra használnak, hogy megkülönböztessék a különböző SAP rendszereket.
RendszerSzám	szál/zsinór	A Rendszerszám egy kétjegyű szám, amely egy adott SAP rendszert azonosít. Az SAP rendszer telepítése során van beállítva, és utána nem változtatható meg. A SystemNumber-t különböző SAP tranzakciókban és konfigurációs beállításokban használják a rendszer azonosítására, hogy biztosítsák a helyes rendszerhez való hozzáférést vagy annak beállítását.
SystemRole	szál/zsinór	Az SAP rendszer szerepe.
RendszerEgyediAzonosító	szál/zsinór	Egyedi rendszerazonosító.
BérlőId	szál/zsinór	A naplóelemzés munkaterület azonosítója
TerminalIpV6	szál/zsinór	A TerminalIPv6 az IPv6 címre utal, amely a felhasználó termináljához vagy eszközéhez van társítva. Az SAP rendszerben használt eszköz arra szolgál, hogy azonosítsa a felhasználó által végrehajtott konkrét tevékenységek vagy események helyét és eredetét.
GenerálásiIdőpont	dátum/idő	A rekord létrehozásának dátuma és ideje
TranzakcióKód	szál/zsinór	A TransactionCode egy egyedi azonosító egy meghatározott SAP tranzakcióhoz, amelyet egy adott tranzakció azonosítására és végrehajtására használnak az SAP rendszerben. Általában egy négy karakterből álló alfanumerikus kód, amely különböző SAP tranzakciók és jelentések során használható.
típus	szál/zsinór	A táblázat neve
FrissítveEkkor	dátum/idő	Az esemény dátuma és időpontja az SAP rendszerben UTC formátumban történt meg.
Felhasználó	szál/zsinór	Az a felhasználó, aki egy adott eseményt vagy tevékenységet hajtott végre.
Változó1	szál/zsinór	A Variable1 változó, amelyet a SAP rendszer használ további információkhoz az eseménnyel vagy tevékenységgel kapcsolatban, amelyet elvégeztek.
Változó2	szál/zsinór	The Variable2 nevű változót az SAP rendszer használja további információkhoz a végrehajtott eseménnyel vagy tevékenységgel kapcsolatban.
Változó3	szál/zsinór	Az SAP rendszer által használt Variable3 kiegészítő információkat ad a végrehajtott eseményről vagy tevékenységről.
Változó4	szál/zsinór	Az SAP rendszer által használt Variable4 további információt ad az esemény vagy tevékenység végrehajtásával kapcsolatban.