Szkripthivatkozás frissítése
Az SAP-adatgyűjtő ügynök tárolója egy frissítési szkriptet használ (amely a Microsoft Sentinel megoldásban érhető el a GitHub sap-alkalmazásokhoz®) a frissítési folyamat egyszerűsítéséhez.
Ez a cikk bemutatja, hogyan szabható testre a szkript viselkedése a paraméterek konfigurálásával.
Szkript áttekintése
A frissítési folyamat során a szkript azonosítja az SAP-adatgyűjtő ügynököt futtató tárolókat, letölt egy frissített tárolórendszerképet az Azure Container Registryből, átmásolja a csatlakoztatott címtárbeállításokat, környezeti változókat másol, átnevezi a meglévő tárolót egy -OLD
utótaggal, és végül létrehoz egy tárolót a frissített rendszerkép használatával. A szkript ezután elindítja a tárolót egy további --sapconinstanceupdate
kapcsolóval, amely ellenőrzi, hogy a frissített tároló megfelelően tud-e elindulni és csatlakozni az SAP-rendszerhez. Ha a tároló sikeres indítást jelez, a szkript eltávolítja a régi tárolót. Ezután újra létrehozza az új tárolót, hogy kapcsoló --sapconinstanceupdate
nélkül fusson, hogy normál működési módban induljon el, és továbbra is adatokat gyűjtsön az SAP-rendszerből.
Paraméterhivatkozás
Az összes üzenet megerősítése
Paraméter neve:--confirm-all-prompts
Paraméterértékek: Nincs
Kötelező: Nem
Magyarázat: Ha --confirm-all-prompts
a kapcsoló meg van adva, a szkript nem szünetelteti a felhasználói megerősítéseket. A kapcsoló használata --confirm-all-prompts
érintésmentes üzembe helyezéshez
A tároló előzetes buildjének használata
Paraméter neve:--preview
Paraméterértékek: Nincs
Kötelező: Nem
Magyarázat: A tárolófrissítési szkript alapértelmezés szerint címkével helyezi üzembe a tárolót :latest
. A nyilvános előzetes verziójú funkciók közzé vannak téve a címkén :latest-preview
. Annak érdekében, hogy a tárolófrissítési szkript a tároló nyilvános előzetes verzióját használja, adja meg a kapcsolót --preview
.
Ne végezzen tárolókapcsolati tesztet
Paraméter neve:--no-testrun
Paraméterértékek: Nincs
Kötelező: Nem
Magyarázat: Alapértelmezés szerint a tárolófrissítési szkript a frissített tároló "tesztfuttatását" hajtja végre annak ellenőrzéséhez, hogy képes-e sikeresen csatlakozni az SAP-rendszerhez. A teszt kihagyásához adjon meg egy paramétert --no-testrun
. Ilyen esetben a szkript egy új rendszerkép használatával hozza létre újra a tárolókat, és nem ellenőrzi, hogy a tárolók sikeresen elindíthatók és csatlakozhatnak-e az SAP-hoz. Óvatosan használja ezt a kapcsolót.
Egyéni SDK-hely megadása
Paraméter neve:--sdk
Paraméterértékek:<SDK file full path>
Kötelező: Nem
Magyarázat: Alapértelmezés szerint a frissítési szkript kinyeri az SDK zip-fájlt egy meglévő tárolóból, és átmásolja az újonnan létrehozott tárolóba. Ha frissíteni kell a tárolófrissítéssel együtt használt NetWeaver SDK-verziót, adja meg a --sdk
kapcsolót, és adja meg az SDK teljes elérési útját.
Tárolófrissítés kényszerítése, még akkor is, ha a verzió megegyezik
Paraméter neve:--force
Paraméterértékek: Nincs
Kötelező: Nem
Magyarázat: Frissítse a tárolót, még akkor is, ha a meglévő tárolóhoz használt rendszerképverzió megegyezik a Microsoft által elérhető lemezképpel.
Tároló szelektív frissítése
Paraméter neve:--containername
Paraméterértékek:Container name
Kötelező: Nem
Magyarázat: Alapértelmezés szerint a frissítési szkript frissíti az SAP-alkalmazásokhoz® készült Microsoft Sentinel-megoldást futtató összes tárolót. Egyetlen vagy több tároló frissítéséhez adja meg a kapcsolót --containername <containername>
. A kapcsoló többször is megadható, például: . --containername sapcon-A4H --containername sapcon-QQ1 --containername sapcon-QAT
Ilyen esetben csak a megadott tárolók lesznek frissítve. Ha a megadott tárolónév nem létezik, a szkript kihagyja.
Következő lépések
További információ az SAP-alkalmazásokhoz® készült Microsoft Sentinel-megoldásról:
- Microsoft Sentinel-megoldás üzembe helyezése SAP-alkalmazásokhoz®
- A Microsoft Sentinel-megoldás SAP-alkalmazásokhoz® való üzembe helyezésének előfeltételei
- SAP-változáskérések (CRS-ek) üzembe helyezése és engedélyezés konfigurálása
- A megoldás tartalmának üzembe helyezése a tartalomközpontból
- Az SAP-adatösszekötő-ügynököt üzemeltető tároló üzembe helyezése és konfigurálása
- A Microsoft Sentinel for SAP adatösszekötő üzembe helyezése az SNC-vel
- Az SAP-rendszer állapotának monitorozása
- SAP-naplózás engedélyezése és konfigurálása
- SAP HANA-auditnaplók gyűjtése
Hibaelhárítás:
Referenciafájlok:
- Microsoft Sentinel-megoldás SAP-alkalmazásokhoz® – referenciák
- Microsoft Sentinel-megoldás SAP-alkalmazásokhoz®: biztonsági tartalom referenciája
- Kickstart-szkript referenciája
- Systemconfig.ini fájlhivatkozás
További információ: Microsoft Sentinel-megoldások.