Referência do arquivo Systemconfig.json

O arquivo systemconfig.json é usado para configurar o comportamento do coletor de dados. As opções de configuração são agrupadas em várias seções. Este artigo lista as opções disponíveis e fornece uma explicação para as opções.

Importante

A solução Microsoft Sentinel para aplicativos SAP® usa o novo arquivo systemconfig.json para versões de agente lançadas em ou após 22 de junho de 2023. Para versões anteriores do agente, você ainda deve usar o arquivo systemconfig.ini.

Estrutura de ficheiros

{ 

"<SID_GUID>": { 

    "secrets_source": {...},

    "abap_central_instance": {...},

    "azure_credentials": {...},

    "file_extraction_abap": {...},

    "file_extraction_java": {...},

    "logs_activation_status" {...},

    "connector_configuration": {...},

    "abap_table_selector":: {...}

...

}

Seções do arquivo de configuração Systemconfig

Nome da secção	Description
Fonte Secreta	Esta seção define onde as credenciais são armazenadas.
Instância Central ABAP	Esta seção define as opções gerais da instância SAP à qual se conectar.
Credenciais do Azure	Esta seção define credenciais para se conectar ao Azure Log Analytics.
Extração de arquivos ABAP	Esta seção define logs e credenciais que são extraídos do servidor ABAP usando a interface SAPControl.
Extração de arquivo JAVA	Esta seção define logs e credenciais que são extraídos do servidor JAVA usando a interface SAPControl.
Registra o status de ativação	Esta seção define quais logs são extraídos do ABAP.
Configuração do conector	Esta seção define diversas opções de conectores.
Seletor de tabela ABAP	Esta seção define quais logs de dados mestre do usuário são extraídos do sistema ABAP.

Seção Fonte de segredos

Nota

Remova todos os comentários antes de usar esse arquivo para configuração e implantação.

"secrets_source": {
  "secrets": "AZURE_KEY_VAULT|DOCKER_FIXED",
  # Storage location of SAP credentials and Log Analytics workspace ID and key
  # AZURE_KEY_VAULT - store in an Azure Key Vault. Requires keyvault option and intprefix option
  # DOCKER_FIXED - store in systemconfig.ini file. Requires user, passwd, loganalyticswsid and publickey options

  "keyvault": "<vaultname>",
  # Azure Keyvault name, in case secrets = AZURE_KEY_VAULT

  "intprefix": "<prefix>"
  # intprefix - Prefix for variables created in Azure Key Vault

    },

Secção Instância Central ABAP

Nota

Remova todos os comentários antes de usar esse arquivo para configuração e implantação.

"abap_central_instance": {
      "auth_type": "PLAIN_USER_AND_PASSWORD|SNC_WITH_X509",
      # Authentication type - username/password authentication, or X.509 authentication

      "ashost": "<hostname>",
      # FQDN, hostname, or IP address of the ABAP server

      "mshost": "<hostname>",
      # FQDN, hostname, or IP address of the Message server

      "msserv": "<portnumber>",
      # Port number, or service name (from /etc/services) of the message server

      "group": "<logon group>",
      # Logon group of the message server

      "sysnr": "<Instance number>",
      # Instance number of the ABAP server

      "sysid": "<SID>",
      # System ID of the ABAP server

      "client": "<Client Number>",
      # Client number of the ABAP server

      "user": "<username>",
      # Username to use to connect to ABAP server. Used only when secrets setting in Secrets Source section is set to DOCKER_FIXED

      "passwd": "<password>",
      # Password to use to connect to ABAP server. Used only when secrets setting in Secrets Source section is set to DOCKER_FIXED

      "snc_lib": "<path to libsapcrypto>",
      # Full path, to the libsapcrypto.so
      # Used when SNC is in use
      # !!! Note - the path must be valid within the container.

      "snc_partnername": "<distinguished name of the server certificate>",
      # p: -prefixed valid SAP server SNC name, which is equal to Distinguished Name(DN) of SAP server PSE
      # Used when SNC is in use

      "snc_qop": "<SNC protection level>",
      # More information available at docs.oracle.com/cd/E19509-01/820-5064/ggrpj/index.html
      # Used when SNC is in use

      "snc_myname": "<distinguished name of the client certificate>",
      # p: -prefixed valid client SNC name, which is equal to Distinguished Name(DN) of client PSE
      # Used when SNC is in use

      "x509cert": "<server certificate>"
      # Base64 encoded server certificate value in a single line (with leading ----BEGIN-CERTIFICATE--- and trailing ----END-CERTIFICATE---- removed)
    },

Seção Credenciais do Azure

Nota

Remova todos os comentários antes de usar esse arquivo para configuração e implantação.

 "azure_credentials": {
      "loganalyticswsid": "<workspace ID>",
      # Log Analytics workspace ID. Used only when secrets setting in Secrets Source section is set to DOCKER_FIXED

      "publickey": "<publickey>"
      # Log Analytics workspace primary or secondary key. Used only when secrets setting in Secrets Source section is set to DOCKER_FIXED

    },

Seção ABAP de extração de arquivos

Nota

Remova todos os comentários antes de usar esse arquivo para configuração e implantação.

"file_extraction_abap": {
      "osuser": "<SAPControl username>",
      # Username to use to authenticate to SAPControl

      "ospasswd": "<SAPControl password>",
      # Password to use to authenticate to SAPControl

      "appserver": "<server>",
      #SAPControl server hostname/fqdn/IP address

      "instance": "<instance>",
      #SAPControl instance number

      "abapseverity": "<severity>",
      # 0 = All logs ; 1 = Warning ; 2 = Error

      "abaptz": "<timezone>"
      # GMT FORMAT
      # example - For OS Timezone = NZST (New Zealand Standard Time) use abaptz = GMT+12
    },

Seção JAVA de extração de arquivos

Nota

Remova todos os comentários antes de usar esse arquivo para configuração e implantação.

"file_extraction_java": {
      "javaosuser": "<username>",
      # Username to use to authenticate to JAVA server

      "javaospasswd": "<password>",
      # Password to use to authenticate to JAVA server

      "javaappserver": "<server>",
      #JAVA server hostname/fqdn/IP address

      "javainstance": "<instance number>",
      #JAVA instance number

      "javaseverity": "<severity>",
      # 0 = All logs ; 1 = Warning ; 2 = Error

      "javatz": "<timezone>"
      # GMT FORMAT
      # example - For OS Timezone = NZST (New Zealand Standard Time) use abaptz = GMT+12

    },

Seção Status de ativação de logs

Nota

Remova todos os comentários antes de usar esse arquivo para configuração e implantação.

"logs_activation_status": {
      # GMT FORMAT
      # example - For OS Timezone = NZST (New Zealand Standard Time) use abaptz = GMT+12
      "ABAPAuditLog": "<True/False>",
      "ABAPJobLog": "<True/False>",
      "ABAPSpoolLog": "<True/False>",
      "ABAPSpoolOutputLog": "<True/False>",
      "ABAPChangeDocsLog": "<True/False>",
      "ABAPAppLog": "<True/False>",
      "ABAPWorkflowLog": "<True/False>",
      "ABAPCRLog": "<True/False>",
      "ABAPTableDataLog": "<True/False>",
      
      # The following logs are retrieved using SAP Control interface and OS Login
      "ABAPFilesLogs": "<True/False>",
      "SysLog": "<True/False>",
      "ICM": "<True/False>",
      "WP": "<True/False>",
      "GW": "<True/False>",
      
      # The following logs are retrieved using SAP Control interface and OS Login
      "JAVAFilesLogs": "<True/False>",

Seção Configuração do conector

Nota

Remova todos os comentários antes de usar esse arquivo para configuração e implantação.

"connector_configuration": {
      "extractuseremail": "<True/False>",
      "apiretry": "<True/False>",
      "auditlogforcexal": "<True/False>",
      "auditlogforcelegacyfiles": "<True/False>",
      "azure_resource_id": "<Azure _ResourceId>",
      "timechunk": "<value>"
    },

Seção Seletor de Tabela ABAP

Nota

Remova todos os comentários antes de usar esse arquivo para configuração e implantação.

"abap_table_selector": {
      # Specify True or False to configure whether table should be collected from the SAP system

      "AGR_TCODES_FULL": "<True/False>",
      "USR01_FULL": "<True/False>",
      "USR02_FULL": "<True/False>",
      "USR02_INCREMENTAL": "<True/False>",
      "AGR_1251_FULL": "<True/False>",
      "AGR_USERS_FULL": "<True/False>",
      "AGR_USERS_INCREMENTAL": "<True/False>",
      "AGR_PROF_FULL": "<True/False>",
      "UST04_FULL": "<True/False>",
      "USR21_FULL": "<True/False>",
      "ADR6_FULL": "<True/False>",
      "ADCP_FULL": "<True/False>",
      "USR05_FULL": "<True/False>",
      "USGRP_USER_FULL": "<True/False>",
      "USER_ADDR_FULL": "<True/False>",
      "DEVACCESS_FULL": "<True/False>",
      "AGR_DEFINE_FULL": "<True/False>",
      "AGR_DEFINE_INCREMENTAL": "<True/False>",
      "PAHI_FULL": "<True/False>",
      "AGR_AGRS_FULL": "<True/False>",
      "USRSTAMP_FULL": "<True/False>",
      "USRSTAMP_INCREMENTAL": "<True/False>",
      "SNCSYSACL_FULL": "<True/False>",
      "USRACL_FULL": "<True/False>"
    }

Próximos passos

Saiba mais sobre a solução Microsoft Sentinel para aplicativos SAP®:

• Implantar a solução Microsoft Sentinel para aplicativos SAP®
• Pré-requisitos para implantar a solução Microsoft Sentinel para aplicativos SAP®
• Implantar solicitações de alteração (CRs) SAP e configurar a autorização
• Implantar e configurar o contêiner que hospeda o agente do conector de dados SAP
• Implantar conteúdo de segurança SAP
• Implantar o conector de dados do Microsoft Sentinel for SAP com SNC
• Monitore a integridade do seu sistema SAP
• Habilitar e configurar a auditoria SAP
• Coletar logs de auditoria do SAP HANA

Resolva os problemas:

• Solucionar problemas de implantação da solução Microsoft Sentinel para aplicativos SAP®

Ficheiros de referência:

• Referência de dados da solução Microsoft Sentinel para aplicativos SAP®
• Solução Microsoft Sentinel para aplicativos SAP®: referência de conteúdo de segurança
• Referência de script do Kickstart
• Referência de script de atualização

Para obter mais informações, consulte Soluções do Microsoft Sentinel.