Référence du fichier de mise à jour du fichier de mise à jour de l’agent microsoft Sentinel pour les applications SAP

  • Article
  • S’applique à:
    Microsoft Sentinel in the Azure portal, Microsoft Sentinel in the Microsoft Defender portal

Les utilisateurs du conteneur de l’agent de connecteur de données SAP Microsoft Sentinel mettent à jour un script de mise à jour pour simplifier le processus de mise à jour.

Cet article décrit les paramètres configurables disponibles dans le script de mise à jour. Pour plus d’informations, consultez Mettre à jour l’agent de connecteur de données Microsoft Sentinel pour les applications SAP.

Le contenu de cet article est destiné à vos équipes SAP BASIS.

Vue d’ensemble du processus de script

Lors d’une solution Microsoft Sentinel pour le processus de mise à jour de l’agent de connecteur de données des applications SAP, le script de mise à jour effectue les actions suivantes :

  1. Identifie tous les conteneurs exécutant l’agent du collecteur de données SAP.
  2. Télécharge une image conteneur mise à jour à partir d’Azure Container Registry.
  3. Copie les paramètres d’annuaire montés et les variables d’environnement.
  4. Renomme le conteneur existant avec un -OLD suffixe.
  5. Crée un conteneur à l’aide de l’image mise à jour.
  6. Démarre le conteneur avec un commutateur supplémentaire --sapconinstanceupdate qui vérifie que le conteneur mis à jour peut démarrer et se connecter correctement au système SAP.

Lorsque le conteneur signale un démarrage réussi, le script supprime l’ancien conteneur. Il recrée ensuite le nouveau conteneur à exécuter sans le commutateur --sapconinstanceupdate afin de démarrer en mode d’opération normal et de continuer à collecter des données à partir du système SAP.

Confirmer toutes les invites

Nom du paramètre : --confirm-all-prompts

Valeurs du paramètres : aucune

Obligatoire : Non

Explication : Si le --confirm-all-prompts commutateur est spécifié, le script ne s’interrompt pas pour les confirmations utilisateur. Utilisez le --confirm-all-prompts commutateur pour un déploiement sans contact.

N’effectuez pas de test de connectivité de conteneur

Nom du paramètre : --no-testrun

Valeurs du paramètres : aucune

Obligatoire : Non

Explication : par défaut, le script de mise à jour de conteneur exécute une série de tests du conteneur mis à jour pour vérifier qu’il peut se connecter au système SAP. Pour ignorer ce test, spécifiez un paramètre --no-testrun. Dans ce cas, le script recrée les conteneurs à l’aide d’une nouvelle image, sans valider que les conteneurs peuvent démarrer et se connecter à SAP.

Utilisez ce commutateur avec précaution.

Forcer la mise à jour du conteneur, même si la version est identique

Nom du paramètre : --force

Valeurs du paramètres : aucune

Obligatoire : Non

Explication : Mettez à jour le conteneur, même si la version de l’image utilisée pour le conteneur existant est identique à celle disponible auprès de Microsoft.

Effectuer une mise à jour sélective

Nom du paramètre : --containername

Valeurs des paramètres : Container name

Obligatoire : Non

Explication : par défaut, le script de mise à jour met à jour tous les conteneurs exécutant la solution Microsoft Sentinel pour les applications SAP.

Pour mettre à jour un seul conteneur ou plusieurs conteneurs, spécifiez le commutateur --containername <containername>. Le commutateur peut être spécifié plusieurs fois, par exemple : --containername sapcon-A4H --containername sapcon-QQ1 --containername sapcon-QAT. Dans ce cas, seuls les conteneurs spécifiés sont mis à jour. Si le nom de conteneur spécifié n’existe pas, il est ignoré par le script.

Spécifier un emplacement de SDK personnalisé

Nom du paramètre : --sdk

Valeurs des paramètres : <SDK file full path>

Obligatoire : Non

Explication : par défaut, le script de mise à jour extrait le fichier zip du SDK d’un conteneur existant et le copie dans le conteneur nouvellement créé. S’il est nécessaire de mettre à jour la version du Kit de développement logiciel (SDK) NetWeaver utilisée avec la mise à jour du conteneur, spécifiez le commutateur, en spécifiant le --sdk chemin complet du Kit de développement logiciel (SDK).

Utiliser la version préliminaire du conteneur

Nom du paramètre : --preview

Valeurs du paramètres : aucune

Obligatoire : Non

Explication: par défaut, le script de mise à jour de conteneur déploie le conteneur avec une balise :latest. Les fonctionnalités en préversion publique sont publiées dans la balise :latest-preview. Pour que le script de mise à jour du conteneur utilise la version préliminaire publique du conteneur, spécifiez le commutateur à la --preview place.

Contenu connexe

Pour plus d’informations, consultez l’article suivant :