本文列出了确保 Microsoft Sentinel 的 SAP 数据连接器使用的 SAP 用户帐户能够正确检索 SAP 系统中的日志所需的 ABAP 授权。
所需的授权在此处按其用途列出。 只需为要引入 Microsoft Sentinel 的日志类型列出的授权。
如果需要，可以移除用户角色和 ABAP 系统上安装的任何可选 CR。
ABAP 应用程序日志
| 授权对象 |
字段 |
值 |
| S_RFC |
RFC_NAME |
BAPI_XBP_APPL_LOG_CONTENT_GET |
| S_RFC |
RFC_NAME |
BAPI_XMI_LOGOFF |
| S_RFC |
RFC_NAME |
BAPI_XMI_LOGON |
| S_RFC |
RFC_NAME |
BAPI_XMI_SET_AUDITLEVEL |
| S_TABU_NAM |
表格 |
BALHDR |
| S_XMI_PROD |
EXTCOMPANY |
微软 |
| S_XMI_PROD |
EXTPRODUCT |
Azure Sentinel |
| S_XMI_PROD |
接口 |
XBP |
| S_APPL_LOG |
ALG_OBJECT |
* |
| S_APPL_LOG |
ALG_SUBOBJ |
* |
| S_APPL_LOG |
ACTVT |
显示 |
ABAP 更改文档日志
| 授权对象 |
字段 |
值 |
| S_TABU_NAM |
表格 |
CDHDR |
| S_TABU_NAM |
表格 |
CDPOS |
ABAP CR 日志
| 授权对象 |
字段 |
值 |
| S_RFC |
RFC_NAME |
CTS_API_READ_CHANGE_REQUEST |
| S_TABU_NAM |
表格 |
E070 |
| S_TRANSPRT |
TTYPE |
* |
| S_TRANSPRT |
ACTVT |
显示 |
ABAP DB 表数据日志
| 授权对象 |
字段 |
值 |
| S_TABU_NAM |
表格 |
DBTABLOG |
| S_TABU_NAM |
表格 |
SACF_ALERT |
| S_TABU_NAM |
表格 |
SOUD |
| S_TABU_NAM |
表格 |
USR41 |
| S_TABU_NAM |
表格 |
TMSQAFILTER |
ABAP 作业日志
| 授权对象 |
字段 |
值 |
| S_RFC |
RFC_NAME |
BAPI_XBP_JOB_JOBLOG_READ |
| S_RFC |
RFC_NAME |
BAPI_XMI_LOGOFF |
| S_RFC |
RFC_NAME |
BAPI_XMI_LOGON |
| S_RFC |
RFC_NAME |
BAPI_XMI_SET_AUDITLEVEL |
| S_TABU_NAM |
表格 |
TBTCO |
| S_XMI_PROD |
EXTCOMPANY |
微软 |
| S_XMI_PROD |
EXTPRODUCT |
Azure Sentinel |
| S_XMI_PROD |
接口 |
XBP |
ABAP 安全审核日志
| 授权对象 |
字段 |
值 |
| S_RFC |
RFC_NAME |
BAPI_USER_GET_DETAIL |
| S_RFC |
RFC_NAME |
BAPI_XMI_LOGOFF |
| S_RFC |
RFC_NAME |
BAPI_XMI_LOGON |
| S_RFC |
RFC_NAME |
BAPI_XMI_SET_AUDITLEVEL |
| S_RFC |
RFC_NAME |
BAPI_SYSTEM_MTE_GETMLHIS |
| S_RFC |
RFC_NAME |
BAPI_SYSTEM_MTE_GETTREE |
| S_RFC |
RFC_NAME |
BAPI_SYSTEM_MTE_GETTIDBYNAME |
| S_RFC |
RFC_NAME |
BAPI_SYSTEM_MS_GETLIST |
| S_RFC |
RFC_NAME |
BAPI_SYSTEM_MON_GETLIST |
| S_RFC |
RFC_NAME |
BAPI_SYSTEM_MON_GETTREE |
| S_RFC |
RFC_NAME |
BAPI_SYSTEM_MTE_GETPERFCURVAL |
| S_RFC |
RFC_NAME |
BAPI_SYSTEM_MT_GETALERTDATA |
| S_RFC |
RFC_NAME |
BAPI_SYSTEM_ALERT_ACKNOWLEDGE |
| S_ADMI_FCD |
S_ADMI_FCD |
AUDD（基础审核显示授权） |
| S_SAL |
SAL_ACTVT |
SHOW_LOG（评估基于文件的日志） |
| S_USER_GRP |
类 |
超级 |
| S_USER_GRP |
ACTVT |
显示 |
| S_USER_GRP |
类 |
超级 |
| S_USER_GRP |
ACTVT |
锁 |
| S_XMI_PROD |
EXTCOMPANY |
微软 |
| S_XMI_PROD |
EXTPRODUCT |
Azure Sentinel |
| S_XMI_PROD |
接口 |
XAL |
ABAP 后台打印日志
| 授权对象 |
字段 |
值 |
| S_TABU_NAM |
表格 |
TSP01 |
| S_ADMI_FCD |
S_ADMI_FCD |
SPOS（使用事务 SP01 [所有系统]） |
ABAP 工作流日志
| 授权对象 |
字段 |
值 |
| S_TABU_NAM |
表格 |
SWWLOGHIST |
| S_TABU_NAM |
表格 |
SWWWIHEAD |
所有日志
| 授权对象 |
字段 |
值 |
| S_RFC |
RFC_TYPE |
函数模块 |
| S_RFC |
RFC_NAME |
/OSP/系统时区 |
| S_RFC |
RFC_NAME |
DDIF_FIELDINFO_GET |
| S_RFC |
RFC名称 |
RFCPING |
| S_RFC |
RFC_NAME |
RFC_GET_FUNCTION_INTERFACE |
| S_RFC |
RFC_NAME |
RFC_READ_TABLE |
| S_RFC |
RFC_NAME |
RFC_SYSTEM_INFO |
| S_RFC |
RFC_NAME |
SUSR_USER_AUTH_FOR_OBJ_GET |
| S_RFC |
RFC_NAME |
服务器列表 |
| S_RFC |
ACTVT |
执行 |
| S_TCODE |
TCD |
SM51 |
| S_TABU_NAM |
ACTVT |
显示 |
| S_TABU_NAM |
表格 |
T000 |
配置历史记录
| 授权对象 |
字段 |
值 |
| S_TABU_NAM |
表格 |
PAHI |
可选日志（如果实现了 Microsoft Sentinel 解决方案 CR）
| 授权对象 |
字段 |
值 |
| S_RFC |
RFC_NAME |
/MSFTSEN/* |
SNC 数据
| 授权对象 |
字段 |
值 |
| S_TABU_NAM |
表格 |
SNCSYSACL |
| S_TABU_NAM |
表格 |
USRACL |
用户数据
| 授权对象 |
字段 |
值 |
| S_TABU_NAM |
表格 |
ADCP |
| S_TABU_NAM |
表格 |
ADR6 |
| S_TABU_NAM |
表格 |
AGR_1251 |
| S_TABU_NAM |
表格 |
AGR_AGRS |
| S_TABU_NAM |
表格 |
AGR_DEFINE |
| S_TABU_NAM |
表格 |
AGR标志 |
| S_TABU_NAM |
表格 |
AGR_PROF |
| S_TABU_NAM |
表格 |
AGR_TCODES |
| S_TABU_NAM |
表格 |
AGR_USERS |
| S_TABU_NAM |
表格 |
DEVACCESS |
| S_TABU_NAM |
表格 |
USER_ADDR |
| S_TABU_NAM |
表格 |
USGRP_USER |
| S_TABU_NAM |
表格 |
USR01 |
| S_TABU_NAM |
表格 |
USR02 |
| S_TABU_NAM |
表格 |
USR05 |
| S_TABU_NAM |
表格 |
USR21 |
| S_TABU_NAM |
表格 |
USRSTAMP |
| S_TABU_NAM |
表格 |
UST04 |
相关内容
有关详细信息，请参阅为 Microsoft Sentinel 解决方案配置 SAP 系统。