Nota
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
El registro de auditoría de seguridad de SAP se usa para mantener registros de transacciones de usuario importantes y eventos del sistema dentro de un sistema SAP. En esta tabla se almacena información como quién accedió al sistema, qué transacciones se ejecutaron y cuándo. Proporciona una herramienta útil para supervisar la actividad y detectar posibles infracciones de seguridad.
Atributos de tabla
| Atributo | Valor |
|---|---|
| Tipos de recursos | - |
| Categorías | Seguridad |
| Soluciones | Información de seguridad |
| Registro básico | Sí |
| Transformación en tiempo de ingesta | No |
| Consultas de ejemplo | Sí |
Columnas
| Columna | Tipo | Descripción |
|---|---|---|
| ABAPProgramName | cuerda / cadena | AbapProgramName es un código alfanumérico de cuatro caracteres que se usa para identificar un programa específico dentro del sistema SAP. |
| AgentId | cuerda / cadena | Identificador único del agente o del conjunto de integración. |
| AlertSeverity | verdadero | AlertSeverity es un número comprendido entre 0 y 255; cuanto mayor sea el número, mayor será la gravedad. |
| AlertSeverityText | cuerda / cadena | AlertSeverityText hace referencia a la descripción del texto asociada a un nivel de gravedad de notificación o alerta específico. Proporciona una explicación detallada del nivel de gravedad y se usa en varias transacciones e informes de SAP. |
| AlertValue | verdadero | AlertValue representa la importancia del mensaje de un atributo de registro, caracterizado por el color y la gravedad. |
| AuditClassID | verdadero | AuditClassId es un identificador numérico que se usa para clasificar diferentes tipos de eventos de auditoría en SAP. Ayuda a agrupar eventos similares y se usa en varias transacciones e informes para proporcionar información sobre los eventos de auditoría y para ayudar con los requisitos de auditoría y cumplimiento. |
| _BilledSize | verdadero | Tamaño del registro en bytes |
| ClientId | cuerda / cadena | ClientId es un número de tres dígitos que identifica un cliente específico dentro de un sistema SAP. ClientId se usa en varias transacciones de SAP y opciones de configuración para identificar el cliente y asegurarse de que se accede o se configura el cliente correcto. |
| Computadora | cuerda / cadena | El equipo hace referencia al nombre o la dirección IP del equipo del usuario. Se usa para identificar la máquina desde la que se realizó una actividad o evento específico. |
| Correo electrónico | cuerda / cadena | El correo electrónico hace referencia a la dirección de correo electrónico asociada a un usuario específico. Se usa para identificar al usuario por correo electrónico en el sistema SAP. |
| Anfitrión | cuerda / cadena | El host hace referencia al nombre del equipo o servidor en el que se ejecuta el sistema SAP. Se usa para identificar y localizar el sistema SAP dentro de una red. |
| Instancia | cuerda / cadena | La instancia hace referencia a una instalación específica de un sistema SAP en un servidor. Un sistema SAP puede tener varias instancias que se ejecutan en el mismo servidor, cada una con su propio conjunto de procesos y recursos. La instancia se identifica mediante un nombre único que se establece durante la instalación del sistema SAP, sintaxis siguiente: <HOST><SYSID><SYSNR>. |
| _IsBillable | cuerda / cadena | Especifica si la ingesta de los datos es facturable. Cuando _IsBillable es false, la ingesta no se facturará a su cuenta de Azure |
| MessageClass | cuerda / cadena | MessageClass es una agrupación o categoría para mensajes específicos o entradas de registro que se usan para organizar y clasificar mensajes y entradas de registro dentro de un sistema SAP. |
| MessageContainerId | cuerda / cadena | MessageContainerId es un identificador único para un contenedor de mensajes específico, que es una agrupación lógica de mensajes relacionados o entradas de registro dentro de un sistema SAP. |
| ID de Mensaje | cuerda / cadena | MessageId es un identificador único para un mensaje o entrada de registro específico que se usa para identificar y realizar un seguimiento de los mensajes y entradas de registro dentro de un sistema SAP. |
| TextoDelMensaje | cuerda / cadena | MessageText es el texto de una entrada de registro o mensaje específica. Proporciona información sobre el evento o el problema que se registra y se usa en varias transacciones e informes de SAP para proporcionar contexto y detalles sobre mensajes específicos o entradas de registro. |
| NombreDelObjetoDeMonitoreo | cuerda / cadena | MonitoringObjectName es el nombre del objeto que supervisa una actividad de supervisión específica. Se usa en varias herramientas y informes de supervisión de SAP para proporcionar información sobre el estado y el rendimiento del objeto supervisado. |
| MonitorShortName | cuerda / cadena | MonitorShortName es el nombre corto del MTE(Elemento de árbol de supervisión) en el que se produjo la alerta. |
| RemoteIpCountry | cuerda / cadena | País del Terminal IPv6 según la información GEO en el momento del procesamiento de registros. |
| RemoteIPLatitude | verdadero | Latitud del TerminalIpV6 según la información GEO en el momento de la ingesta de registros. |
| RemoteIpLongitude | verdadero | Longitud del TerminalIpV6 según la información GEO en el momento de la ingesta de registros. |
| SalDateChar8 | cuerda / cadena | SalDateChar8 es la fecha en que se produjo el evento en formato char8 (aaaaMMdd) por ejemplo: 20190101. |
| SalIpAddress | cuerda / cadena | SALIpAddress hace referencia a la dirección IP asociada a un usuario o sistema específico que generó una entrada de registro específica. |
| SalTimeChar6 | cuerda / cadena | SalTimeChar6 es la hora en que se produjo el evento en formato char6 (hhMMss), por ejemplo: 110804. |
| SapProcessType | cuerda / cadena | SapProcessType hace referencia al tipo de proceso que se está ejecutando en el sistema SAP. Esto puede incluir varios tipos de procesos, como trabajos en segundo plano, procesos de diálogo o procesos de actualización. |
| SapWorkProcessName | cuerda / cadena | SapWorkProcessName hace referencia al nombre de un proceso de trabajo específico dentro del sistema SAP que se usa para identificar y supervisar procesos de trabajo específicos. Normalmente es un código alfanumérico único. |
| SourceSystem | cuerda / cadena | Tipo de agente mediante el que se recopiló el evento. Por ejemplo, OpsManager para el agente de Windows, ya sea conexión directa u Operations Manager, Linux para todos los agentes de Linux o Azure para Azure Diagnostics |
| SystemId | cuerda / cadena | SystemId es un identificador único para un sistema SAP específico. Es un código alfanumérico de tres caracteres que se usa para distinguir entre diferentes sistemas SAP. |
| NúmeroDeSistema | cuerda / cadena | SystemNumber es un número de dos dígitos que identifica un sistema SAP específico. Se establece durante la instalación de un sistema SAP y no se puede cambiar después. SystemNumber se usa en varias transacciones de SAP y opciones de configuración para identificar el sistema y asegurarse de que se accede o se configura el sistema correcto. |
| RolDelSistema | cuerda / cadena | Rol del sistema SAP. |
| IdÚnicoDelSistema | cuerda / cadena | Identificador único del sistema. |
| Identificador de Inquilino | cuerda / cadena | ID del espacio de trabajo de Log Analytics |
| TerminalIpV6 | cuerda / cadena | TerminalIPv6 hace referencia a la dirección IPv6 asociada al terminal o dispositivo del usuario. Se usa para identificar la ubicación y el origen de actividades o eventos específicos realizados por el usuario dentro del sistema SAP. |
| TimeGenerated | fecha y hora | Fecha y hora en que se generó el registro |
| Código de Transacción | cuerda / cadena | TransactionCode es un identificador único para una transacción SAP específica que se usa para identificar y ejecutar una transacción específica dentro del sistema SAP. Normalmente es un código alfanumérico de cuatro caracteres y se puede usar en varias transacciones e informes de SAP. |
| Tipo | cuerda / cadena | Nombre de la tabla. |
| UpdatedOn | fecha y hora | La fecha y hora del evento se produjeron en el sistema SAP en formato UTC. |
| Usuario | cuerda / cadena | Usuario que realizó un evento o una actividad específicos. |
| Variable1 | cuerda / cadena | Variable1 utilizado por el sistema SAP para obtener información adicional sobre el evento o la actividad que se realizó. |
| Variable 2 | cuerda / cadena | Variable2 usado por el sistema SAP para obtener información adicional sobre el evento o la actividad que se realizó. |
| Variable3 | cuerda / cadena | Variable3 utilizado por el sistema SAP para obtener información adicional sobre el evento o la actividad que se realizó. |
| Variable4 | cuerda / cadena | Variable4 utilizado por el sistema SAP para obtener información adicional sobre el evento o la actividad que se realizó. |