Condividi tramite

Informazioni di riferimento sul file di aggiornamento dell'agente del connettore dati delle applicazioni SAP per Microsoft Sentinel

  • Articolo
  • Si applica a:
    Microsoft Sentinel in the Azure portal, Microsoft Sentinel in the Microsoft Defender portal

Il contenitore dell'agente del connettore dati SAP di Microsoft Sentinel usa uno script di aggiornamento per semplificare il processo di aggiornamento.

Questo articolo descrive i parametri configurabili disponibili nello script di aggiornamento. Per altre informazioni, vedere Aggiornare l'agente del connettore dati di Microsoft Sentinel per le applicazioni SAP.

Il contenuto di questo articolo è destinato ai team SAP BASIS .

Panoramica del processo di script

Durante un processo di aggiornamento dell'agente del connettore dati delle applicazioni SAP di Microsoft Sentinel, lo script di aggiornamento esegue le azioni seguenti:

  1. Identifica tutti i contenitori che eseguono l'agente di raccolta dati SAP.
  2. Scarica un'immagine del contenitore aggiornata dal Registro Azure Container.
  3. Copia le impostazioni di directory montate e le variabili di ambiente.
  4. Rinomina il contenitore esistente con un -OLD suffisso.
  5. Crea un contenitore usando l'immagine aggiornata.
  6. Avvia il contenitore con un commutatore aggiuntivo --sapconinstanceupdate che verifica che il contenitore aggiornato possa avviare e connettersi correttamente al sistema SAP.

Quando il contenitore segnala un avvio corretto, lo script rimuove il contenitore precedente. Ricrea quindi il nuovo contenitore da eseguire senza l'opzione --sapconinstanceupdate per avviare la modalità operativa normale e continuare a raccogliere dati dal sistema SAP.

Confermare tutte le richieste

Nome parametro: --confirm-all-prompts

Valori dei parametri: Nessuno

Richiesto: no

Spiegazione: se si specifica l'opzione --confirm-all-prompts , lo script non viene sospeso per le conferme dell'utente. Usare l'opzione --confirm-all-prompts per una distribuzione zero-touch.

Non eseguire un test di connettività del contenitore

Nome parametro: --no-testrun

Valori dei parametri: Nessuno

Richiesto: no

Spiegazione: per impostazione predefinita, lo script di aggiornamento del contenitore esegue un'esecuzione di test del contenitore aggiornato per verificare che possa connettersi correttamente al sistema SAP. Per ignorare questo test, specificare un --no-testrun parametro. In questi casi, lo script ricrea i contenitori usando una nuova immagine, senza verificare che i contenitori possano essere avviati e connessi correttamente a SAP.

Usare questa opzione con cautela.

Forzare l'aggiornamento del contenitore, anche se la versione è la stessa

Nome parametro: --force

Valori dei parametri: Nessuno

Richiesto: no

Spiegazione: aggiornare il contenitore, anche se la versione dell'immagine usata per il contenitore esistente corrisponde all'immagine disponibile da Microsoft.

Eseguire un aggiornamento selettivo

Nome parametro: --containername

Valori dei parametri: Container name

Richiesto: no

Spiegazione: per impostazione predefinita, lo script di aggiornamento aggiorna tutti i contenitori che eseguono la soluzione Microsoft Sentinel per le applicazioni SAP.

Per aggiornare un singolo contenitore o più contenitori, specificare --containername <containername> l'opzione. L'opzione può essere specificata più volte, ad esempio : --containername sapcon-A4H --containername sapcon-QQ1 --containername sapcon-QAT. In questi casi, vengono aggiornati solo i contenitori specificati. Se il nome del contenitore specificato non esiste, viene ignorato dallo script.

Specificare un percorso SDK personalizzato

Nome parametro: --sdk

Valori dei parametri: <SDK file full path>

Richiesto: no

Spiegazione: per impostazione predefinita, lo script di aggiornamento estrae il file ZIP SDK da un contenitore esistente e lo copia nel contenitore appena creato. Se è necessario aggiornare la versione di NetWeaver SDK usata insieme all'aggiornamento del contenitore, specificare l'opzione, specificando il --sdk percorso completo dell'SDK.

Usare la build di anteprima del contenitore

Nome parametro: --preview

Valori dei parametri: Nessuno

Richiesto: no

Spiegazione: per impostazione predefinita, lo script di aggiornamento del contenitore distribuisce il contenitore con :latest tag. Le funzionalità di anteprima pubblica vengono pubblicate nel :latest-preview tag. Per fare in modo che lo script di aggiornamento del contenitore usi la versione di anteprima pubblica del contenitore, specificare invece l'opzione --preview .

Contenuto correlato

Per altre informazioni, vedi: