Registro di controllo ABAP

Il log di controllo della sicurezza SAP viene usato per mantenere i record delle transazioni utente e degli eventi di sistema importanti all'interno di un sistema SAP. In questa tabella vengono archiviate informazioni quali chi ha eseguito l'accesso al sistema, quali transazioni sono state eseguite e quando. Fornisce uno strumento utile per monitorare le attività e rilevare potenziali violazioni della sicurezza.

Attributi di tabella

Attributo	Valore
Tipi di risorse	-
Categorie	Sicurezza
Soluzioni	SecurityInsights
Log di base	Sì
Trasformazione in fase di inserimento	Sì
Query di esempio	Sì

Colonne

Colonna	Tipo	Descrizione
AbapProgramName	corda	AbapProgramName è un codice alfanumerico a quattro caratteri usato per identificare un programma specifico all'interno del sistema SAP.
AgentId	corda	Identificatore univoco dell'agente o della suite di integrazione.
AlertSeverity	autentico	AlertSeverity è un numero compreso tra 0 e 255; maggiore è il numero, maggiore è la gravità.
AlertSeverityText	corda	AlertSeverityText fa riferimento alla descrizione del testo associata a un livello di gravità di avviso o di notifica specifico. Fornisce una spiegazione dettagliata del livello di gravità e viene usato in varie transazioni e report SAP.
Valore di Allerta	autentico	AlertValue rappresenta l'importanza del messaggio di un attributo di log, caratterizzato da colore e gravità.
AuditClassId	autentico	AuditClassId è un identificatore numerico usato per classificare diversi tipi di eventi di controllo in SAP. Aiuta a raggruppare eventi simili e viene usato in varie transazioni e report per fornire informazioni sugli eventi di controllo e per facilitare il controllo e i requisiti di conformità.
_BilledSize	autentico	Dimensioni del record in byte
ClientId	corda	ClientId è un numero a tre cifre che identifica un client specifico all'interno di un sistema SAP. ClientId viene usato in varie impostazioni di configurazione e transazioni SAP per identificare il client e assicurarsi che il client corretto sia accessibile o configurato.
Calcolatore	corda	Il computer fa riferimento al nome o all'indirizzo IP del computer dell'utente. Viene usato per identificare il computer da cui è stata eseguita un'attività o un evento specifico.
Posta elettronica	corda	Il messaggio di posta elettronica fa riferimento all'indirizzo di posta elettronica associato a un utente specifico. Viene usato per identificare l'utente tramite posta elettronica all'interno del sistema SAP.
Padrone di casa / Ospitante / Conduttore (depending on the intended context)	corda	L'host fa riferimento al nome del computer o del server in cui è in esecuzione il sistema SAP. Viene usato per identificare e individuare il sistema SAP all'interno di una rete.
Istanza	corda	L'istanza fa riferimento a un'installazione specifica di un sistema SAP in un server. Un sistema SAP può avere più istanze in esecuzione nello stesso server, ognuna con un proprio set di processi e risorse. L'istanza viene identificata da un nome univoco impostato durante l'installazione del sistema SAP, la sintassi seguente: <HOST><>
_ÈFatturabile	corda	Specifica se l'ingestione dei dati è fatturabile. Quando _IsBillable è false, l'ingestione non viene fatturata all'account Azure
MessageClass	corda	MessageClass è un raggruppamento o una categoria per messaggi o voci di log specifiche usate per organizzare e classificare messaggi e voci di log all'interno di un sistema SAP.
MessageContainerId	corda	MessageContainerId è un identificatore univoco per un contenitore di messaggi specifico, ovvero un raggruppamento logico di messaggi correlati o voci di log all'interno di un sistema SAP.
MessageId	corda	MessageId è un identificatore univoco per un messaggio o una voce di log specifica usata per identificare e tenere traccia dei messaggi e delle voci di log all'interno di un sistema SAP.
Testo del messaggio	corda	MessageText è il testo di un messaggio o di una voce di log specifica. Fornisce informazioni sull'evento o sul problema registrato e viene usato in varie transazioni e report SAP per fornire contesto e dettagli su messaggi o voci di log specifiche.
NomeOggettoDiMonitoraggio	corda	MonitoringObjectName è il nome dell'oggetto monitorato da un'attività di monitoraggio specifica. Viene usato in vari strumenti e report di monitoraggio SAP per fornire informazioni sullo stato e sulle prestazioni dell'oggetto monitorato.
MonitorShortName	corda	MonitorShortName è il nome breve dell'elemento MTE(Monitoring Tree) in cui si è verificato l'avviso.
RemoteIpCountry	corda	Paese del TerminalIpV6 in base alle informazioni GEO al momento dell'inserimento del record.
RemoteIpLatitude	autentico	Latitudine del Terminal IPv6 secondo le informazioni GEO al momento dell'inserimento del record.
RemoteIpLongitude	autentico	Longitudine di TerminalIpV6 in base alle informazioni GEO al momento dell'inserimento del record.
SalDateChar8	corda	SalDateChar8 è la data in cui si è verificato l'evento in formato char8 (aaMMMdd), ad esempio 20190101.
SalIpAddress	corda	SALIpAddress fa riferimento all'indirizzo IP associato a un utente o a un sistema specifico che ha generato una voce di log specifica.
SalTimeChar6	corda	SalTimeChar6 è l'ora in cui si è verificato l'evento in formato char6 (hhMMss), ad esempio 110804.
SapProcessType	corda	SapProcessType fa riferimento al tipo di processo eseguito all'interno del sistema SAP. Questo può includere diversi tipi di processi, ad esempio processi in background, processi di dialogo o processi di aggiornamento.
SapWorkProcessName	corda	SapWorkProcessName fa riferimento al nome di un processo di lavoro specifico all'interno del sistema SAP usato per identificare e monitorare processi di lavoro specifici. Si tratta in genere di un codice alfanumerico univoco.
SourceSystem	corda	Tipo di agente da cui è stato raccolto l'evento. Ad esempio, OpsManager per l'agente Windows, siano essi connessi direttamente o tramite Operations Manager, Linux per tutti gli agenti Linux o Azure per Azure Diagnostics.
SystemId	corda	SystemId è un identificatore univoco per un sistema SAP specifico. Si tratta di un codice alfanumerico a tre caratteri usato per distinguere tra sistemi SAP diversi.
NumeroDiSistema	corda	SystemNumber è un numero a due cifre che identifica un sistema SAP specifico. Viene impostato durante l'installazione di un sistema SAP e non può essere modificato in seguito. SystemNumber viene usato in varie impostazioni di configurazione e transazioni SAP per identificare il sistema e assicurarsi che il sistema corretto sia accessibile o configurato.
RuoloDiSistema	corda	Ruolo del sistema SAP.
ID Unico di Sistema	corda	Identificatore di sistema univoco.
ID dell'inquilino	corda	L'ID dell'area di lavoro Log Analytics
TerminalIpV6	corda	TerminalIPv6 fa riferimento all'indirizzo IPv6 associato al terminale o al dispositivo dell'utente. Viene usato per identificare la posizione e l'origine di attività o eventi specifici eseguiti dall'utente all'interno del sistema SAP.
TimeGenerated	data e ora	Data e ora di generazione del record
CodiceTransazione	corda	TransactionCode è un identificatore univoco per una transazione SAP specifica usata per identificare ed eseguire una transazione specifica all'interno del sistema SAP. Si tratta in genere di un codice alfanumerico a quattro caratteri e può essere usato in varie transazioni e report SAP.
Tipo	corda	Nome della tabella
Aggiornato il	data e ora	Data e ora dell'evento si sono verificati nel sistema SAP in formato UTC.
Utente	corda	Utente che ha eseguito un evento o un'attività specifica.
Variabile 1	corda	Variabile1 usata dal sistema SAP per informazioni aggiuntive relative all'evento o all'attività eseguita.
Variabile 2	corda	Variabile2 usata dal sistema SAP per informazioni aggiuntive relative all'evento o all'attività eseguita.
Variabile3	corda	Variabile3 usata dal sistema SAP per informazioni aggiuntive relative all'evento o all'attività eseguita.
Variabile4	corda	Variabile4 usata dal sistema SAP per informazioni aggiuntive relative all'evento o all'attività eseguita.