Referensi file Systemconfig.json

File systemconfig.json digunakan untuk mengonfigurasi perilaku pengumpul data. Opsi konfigurasi dikelompokkan dalam beberapa bagian. Artikel ini mencantumkan opsi yang tersedia dan memberikan penjelasan tentang opsi tersebut.

Penting

Solusi Microsoft Azure Sentinel untuk aplikasi SAP® menggunakan file systemconfig.json baru untuk versi agen yang dirilis pada atau setelah 22 Juni 2023. Untuk versi agen sebelumnya, Anda masih harus menggunakan file systemconfig.ini.

Struktur file

{ 

"<SID_GUID>": { 

    "secrets_source": {...},

    "abap_central_instance": {...},

    "azure_credentials": {...},

    "file_extraction_abap": {...},

    "file_extraction_java": {...},

    "logs_activation_status" {...},

    "connector_configuration": {...},

    "abap_table_selector":: {...}

...

}

Bagian file konfigurasi systemconfig

Nama bagian	Deskripsi
Sumber Rahasia	Bagian ini menentukan tempat info masuk disimpan.
Instans Pusat ABAP	Bagian ini menentukan opsi umum instans SAP yang akan disambungkan.
Info Masuk Azure	Bagian ini menentukan info masuk untuk terhubung ke Azure Log Analytics.
ABAP Ekstraksi File	Bagian ini menentukan log dan info masuk yang diekstrak dari server ABAP menggunakan antarmuka SAPControl.
JAVA Ekstraksi File	Bagian ini menentukan log dan info masuk yang diekstrak dari server JAVA menggunakan antarmuka SAPControl.
Status Aktivasi Log	Bagian ini menentukan log yang diekstrak dari ABAP.
Konfigurasi Konektor	Bagian ini menentukan opsi konektor lain-lain.
Pemilih Tabel ABAP	Bagian ini menentukan log Data Master Pengguna yang diekstrak dari sistem ABAP.

Bagian Sumber Rahasia

Catatan

Hapus semua komentar sebelum Anda menggunakan file ini untuk konfigurasi dan penyebaran.

"secrets_source": {
  "secrets": "AZURE_KEY_VAULT|DOCKER_FIXED",
  # Storage location of SAP credentials and Log Analytics workspace ID and key
  # AZURE_KEY_VAULT - store in an Azure Key Vault. Requires keyvault option and intprefix option
  # DOCKER_FIXED - store in systemconfig.ini file. Requires user, passwd, loganalyticswsid and publickey options

  "keyvault": "<vaultname>",
  # Azure Keyvault name, in case secrets = AZURE_KEY_VAULT

  "intprefix": "<prefix>"
  # intprefix - Prefix for variables created in Azure Key Vault

    },

Bagian Instans Pusat ABAP

Catatan

Hapus semua komentar sebelum Anda menggunakan file ini untuk konfigurasi dan penyebaran.

"abap_central_instance": {
      "auth_type": "PLAIN_USER_AND_PASSWORD|SNC_WITH_X509",
      # Authentication type - username/password authentication, or X.509 authentication

      "ashost": "<hostname>",
      # FQDN, hostname, or IP address of the ABAP server

      "mshost": "<hostname>",
      # FQDN, hostname, or IP address of the Message server

      "msserv": "<portnumber>",
      # Port number, or service name (from /etc/services) of the message server

      "group": "<logon group>",
      # Logon group of the message server

      "sysnr": "<Instance number>",
      # Instance number of the ABAP server

      "sysid": "<SID>",
      # System ID of the ABAP server

      "client": "<Client Number>",
      # Client number of the ABAP server

      "user": "<username>",
      # Username to use to connect to ABAP server. Used only when secrets setting in Secrets Source section is set to DOCKER_FIXED

      "passwd": "<password>",
      # Password to use to connect to ABAP server. Used only when secrets setting in Secrets Source section is set to DOCKER_FIXED

      "snc_lib": "<path to libsapcrypto>",
      # Full path, to the libsapcrypto.so
      # Used when SNC is in use
      # !!! Note - the path must be valid within the container.

      "snc_partnername": "<distinguished name of the server certificate>",
      # p: -prefixed valid SAP server SNC name, which is equal to Distinguished Name(DN) of SAP server PSE
      # Used when SNC is in use

      "snc_qop": "<SNC protection level>",
      # More information available at docs.oracle.com/cd/E19509-01/820-5064/ggrpj/index.html
      # Used when SNC is in use

      "snc_myname": "<distinguished name of the client certificate>",
      # p: -prefixed valid client SNC name, which is equal to Distinguished Name(DN) of client PSE
      # Used when SNC is in use

      "x509cert": "<server certificate>"
      # Base64 encoded server certificate value in a single line (with leading ----BEGIN-CERTIFICATE--- and trailing ----END-CERTIFICATE---- removed)
    },

Bagian Info Masuk Azure

Catatan

Hapus semua komentar sebelum Anda menggunakan file ini untuk konfigurasi dan penyebaran.

 "azure_credentials": {
      "loganalyticswsid": "<workspace ID>",
      # Log Analytics workspace ID. Used only when secrets setting in Secrets Source section is set to DOCKER_FIXED

      "publickey": "<publickey>"
      # Log Analytics workspace primary or secondary key. Used only when secrets setting in Secrets Source section is set to DOCKER_FIXED

    },

Bagian ABAP Ekstraksi File

Catatan

Hapus semua komentar sebelum Anda menggunakan file ini untuk konfigurasi dan penyebaran.

"file_extraction_abap": {
      "osuser": "<SAPControl username>",
      # Username to use to authenticate to SAPControl

      "ospasswd": "<SAPControl password>",
      # Password to use to authenticate to SAPControl

      "appserver": "<server>",
      #SAPControl server hostname/fqdn/IP address

      "instance": "<instance>",
      #SAPControl instance number

      "abapseverity": "<severity>",
      # 0 = All logs ; 1 = Warning ; 2 = Error

      "abaptz": "<timezone>"
      # GMT FORMAT
      # example - For OS Timezone = NZST (New Zealand Standard Time) use abaptz = GMT+12
    },

Bagian JAVA Ekstraksi File

Catatan

Hapus semua komentar sebelum Anda menggunakan file ini untuk konfigurasi dan penyebaran.

"file_extraction_java": {
      "javaosuser": "<username>",
      # Username to use to authenticate to JAVA server

      "javaospasswd": "<password>",
      # Password to use to authenticate to JAVA server

      "javaappserver": "<server>",
      #JAVA server hostname/fqdn/IP address

      "javainstance": "<instance number>",
      #JAVA instance number

      "javaseverity": "<severity>",
      # 0 = All logs ; 1 = Warning ; 2 = Error

      "javatz": "<timezone>"
      # GMT FORMAT
      # example - For OS Timezone = NZST (New Zealand Standard Time) use abaptz = GMT+12

    },

Bagian Status Aktivasi Log

Catatan

Hapus semua komentar sebelum Anda menggunakan file ini untuk konfigurasi dan penyebaran.

"logs_activation_status": {
      # GMT FORMAT
      # example - For OS Timezone = NZST (New Zealand Standard Time) use abaptz = GMT+12
      "ABAPAuditLog": "<True/False>",
      "ABAPJobLog": "<True/False>",
      "ABAPSpoolLog": "<True/False>",
      "ABAPSpoolOutputLog": "<True/False>",
      "ABAPChangeDocsLog": "<True/False>",
      "ABAPAppLog": "<True/False>",
      "ABAPWorkflowLog": "<True/False>",
      "ABAPCRLog": "<True/False>",
      "ABAPTableDataLog": "<True/False>",
      
      # The following logs are retrieved using SAP Control interface and OS Login
      "ABAPFilesLogs": "<True/False>",
      "SysLog": "<True/False>",
      "ICM": "<True/False>",
      "WP": "<True/False>",
      "GW": "<True/False>",
      
      # The following logs are retrieved using SAP Control interface and OS Login
      "JAVAFilesLogs": "<True/False>",

Detail Konfigurasi Konektor

Catatan

Hapus semua komentar sebelum Anda menggunakan file ini untuk konfigurasi dan penyebaran.

"connector_configuration": {
      "extractuseremail": "<True/False>",
      "apiretry": "<True/False>",
      "auditlogforcexal": "<True/False>",
      "auditlogforcelegacyfiles": "<True/False>",
      "azure_resource_id": "<Azure _ResourceId>",
      "timechunk": "<value>"
    },

Bagian Pemilih Tabel ABAP

Catatan

Hapus semua komentar sebelum Anda menggunakan file ini untuk konfigurasi dan penyebaran.

"abap_table_selector": {
      # Specify True or False to configure whether table should be collected from the SAP system

      "AGR_TCODES_FULL": "<True/False>",
      "USR01_FULL": "<True/False>",
      "USR02_FULL": "<True/False>",
      "USR02_INCREMENTAL": "<True/False>",
      "AGR_1251_FULL": "<True/False>",
      "AGR_USERS_FULL": "<True/False>",
      "AGR_USERS_INCREMENTAL": "<True/False>",
      "AGR_PROF_FULL": "<True/False>",
      "UST04_FULL": "<True/False>",
      "USR21_FULL": "<True/False>",
      "ADR6_FULL": "<True/False>",
      "ADCP_FULL": "<True/False>",
      "USR05_FULL": "<True/False>",
      "USGRP_USER_FULL": "<True/False>",
      "USER_ADDR_FULL": "<True/False>",
      "DEVACCESS_FULL": "<True/False>",
      "AGR_DEFINE_FULL": "<True/False>",
      "AGR_DEFINE_INCREMENTAL": "<True/False>",
      "PAHI_FULL": "<True/False>",
      "AGR_AGRS_FULL": "<True/False>",
      "USRSTAMP_FULL": "<True/False>",
      "USRSTAMP_INCREMENTAL": "<True/False>",
      "SNCSYSACL_FULL": "<True/False>",
      "USRACL_FULL": "<True/False>"
    }

Langkah berikutnya

Pelajari selengkapnya tentang solusi Microsoft Azure Sentinel untuk aplikasi SAP®:

• Menyebarkan solusi Microsoft Azure Sentinel untuk aplikasi SAP®
• Prasyarat untuk menyebarkan solusi Microsoft Azure Sentinel untuk aplikasi SAP®
• Menyebarkan Permintaan Perubahan (CR) SAP dan mengonfigurasi otorisasi
• Menyebarkan dan mengonfigurasikan kontainer yang menghosting agen konektor data SAP
• Menyebarkan konten keamanan SAP
• Menyebarkan konektor data Microsoft Sentinel untuk SAP dengan SNC
• Memantau kesehatan sistem SAP Anda
• Mengaktifkan dan mengonfigurasi audit SAP
• Mengumpulkan log audit SAP Hana

Pemecahan Masalah:

• Memecahkan masalah solusi Microsoft Azure Sentinel Anda untuk penyebaran solusi aplikasi SAP®

File referensi:

• Solusi Microsoft Azure Sentinel untuk referensi data aplikasi SAP®
• Solusi Microsoft Azure Sentinel untuk aplikasi SAP®: referensi konten keamanan
• Referensi skrip awal
• Referensi skrip pembaruan

Untuk mengetahui informasi selengkapnya, lihat Solusi Microsoft Sentinel.