ABAP审计日志

SAP 安全审核日志用于在 SAP 系统中保留重要用户事务和系统事件的记录。 此表存储信息,例如谁访问了系统、执行了哪些事务以及何时执行了事务。 它提供了一个有用的工具,用于监视活动和检测潜在的安全漏洞。

表属性

属性
资源类型 -
类别 安全性
解决方案 SecurityInsights
基本日志 是的
引入时转换
示例查询

类型​​ 描述
Abap程序名称 字符串 AbapProgramName 是一个四个字符的字母数字代码,用于标识 SAP 系统中的特定程序。
AgentId 字符串 唯一代理或集成套件标识符。
AlertSeverity real AlertSeverity 是介于 0 和 255 之间的数字;数字越大,严重性就越大。
AlertSeverityText 字符串 AlertSeverityText 是指与特定警报或通知严重性级别关联的文本说明。 它提供严重性级别的详细说明,并在各种 SAP 事务和报告中使用。
警报值 real AlertValue 表示日志属性的消息的重要性,其特征为颜色和严重性。
AuditClassId real AuditClassId 是用于对 SAP 中不同类型的审核事件进行分类的数字标识符。 它有助于将类似事件组合在一起,并在各种事务和报告中用于提供有关审核事件的信息,并帮助满足审核和合规性要求。
_BilledSize(账单大小) real 记录大小(字节)
ClientId 字符串 ClientId 是一个三位数的数字,用于标识 SAP 系统中的特定客户端。 ClientId 用于各种 SAP 事务和配置设置来标识客户端,并确保访问或配置正确的客户端。
电脑 字符串 计算机是指用户计算机的名称或 IP 地址。 它用于标识执行特定活动或事件的计算机。
电子邮件 字符串 电子邮件是指与特定用户关联的电子邮件地址。 它用于通过 SAP 系统中的电子邮件标识用户。
主机 字符串 主机指的是运行 SAP 系统的计算机或服务器的名称。 它用于在网络中识别和定位 SAP 系统。
实例 字符串 实例是指服务器上 SAP 系统的特定安装。 SAP 系统可以在同一服务器上运行多个实例,每个实例都有其自己的进程和资源集。 实例由在安装 SAP 系统期间设置的唯一名称标识,语法如下:<HOST><>SYSNR。
_IsBillable 字符串 指定引入数据是否可计费。 当 _IsBillable 为 false 时,不会向 Azure 帐户计收引入费
MessageClass 字符串 MessageClass 是特定消息或日志条目的分组或类别,用于组织和分类 SAP 系统中的消息和日志条目。
MessageContainerId(消息容器ID) 字符串 MessageContainerId 是特定消息容器的唯一标识符,它是 SAP 系统中相关消息或日志条目的逻辑分组。
MessageId 字符串 MessageId 是特定消息或日志条目的唯一标识符,用于标识和跟踪 SAP 系统中的消息和日志条目。
消息文本 字符串 MessageText 是特定消息或日志条目的文本。 它提供有关正在记录的事件或问题的信息,并用于各种 SAP 事务和报表,以提供有关特定消息或日志条目的上下文和详细信息。
监控对象名称 字符串 MonitoringObjectName 是由特定监视活动监视的对象的名称。 它用于各种 SAP 监视工具和报表,提供有关受监视对象的状态和性能的信息。
MonitorShortName 字符串 MonitorShortName 是发生警报的 MTE(监控树元素)的简短名称。
RemoteIpCountry 字符串 TerminalIpV6 所在的国家/地区,视记录引入时的 GEO 信息而定。
RemoteIpLatitude real TerminalIpV6 所在的纬度,视记录引入时的 GEO 信息而定。
RemoteIpLongitude real TerminalIpV6 所在的经度,视记录引入时的 GEO 信息而定。
SalDateChar8 字符串 SalDateChar8 是事件以 char8 格式(yyyyMMdd)发生的日期,例如:20190101。
SalIpAddress 字符串 SALIpAddress 是指与生成特定日志条目的特定用户或系统关联的 IP 地址。
SalTimeChar6 字符串 SalTimeChar6 是事件的发生时间,格式为 char6 (hhMMss),例如:110804。
SapProcessType 字符串 SapProcessType 是指在 SAP 系统中执行的进程的类型。 这可以包括各种类型的进程,例如后台作业、对话进程或更新进程。
SapWorkProcessName 字符串 SapWorkProcessName 是指 SAP 系统中用于标识和监视特定工作进程的特定工作进程的名称。 它通常是唯一的字母数字代码。
SourceSystem 字符串 收集事件的代理的类型。 例如,适用于 Windows 代理的情况可以是OpsManager,无论是直接连接还是通过 Operations Manager;适用于所有 Linux 代理的情况是Linux;而适用于 Azure 诊断的情况是Azure
SystemId 字符串 SystemId 是特定 SAP 系统的唯一标识符。 它是一个三个字符的字母数字代码,用于区分不同的 SAP 系统。
系统编号 字符串 SystemNumber 是标识特定 SAP 系统的两位数。 它在安装 SAP 系统期间设置,之后无法更改。 SystemNumber 用于各种 SAP 事务和配置设置来标识系统,并确保访问或配置正确的系统。
SystemRole 字符串 SAP 系统的角色。
SystemUniqueId 字符串 唯一的系统标识符。
租户ID 字符串 Log Analytics 工作区 ID
TerminalIpV6 字符串 TerminalIPv6 是指与用户终端或设备关联的 IPv6 地址。 它用于标识 SAP 系统中用户执行的特定活动或事件的位置和来源。
TimeGenerated datetime 生成记录时的日期和时间
交易代码 字符串 TransactionCode 是特定 SAP 事务的唯一标识符,用于标识和执行 SAP 系统中的特定事务。 它通常是四个字符的字母数字代码,可用于各种 SAP 事务和报表。
类型​​ 字符串 表的名称
UpdatedOn datetime 事件发生在 SAP 系统中,日期和时间采用 UTC 格式。
用户 字符串 执行特定事件或活动的用户。
变量1 字符串 SAP 系统使用的 Variable1 用于提供有关已执行的事件或活动的其他信息。
Variable2 字符串 SAP 系统使用的 Variable2 用于提供有关所执行的事件或活动的其他信息。
Variable3 字符串 SAP 系统使用的 Variable3 用于提供有关所执行事件或活动的其他信息。
Variable4 字符串 SAP 系统使用的“Variable4”用于提供有关所执行事件或活动的附加信息。