Monitor Security
Mit Hilfe dieses Monitors können Sie
Meldungen im Security Audit-Log aufgeschlüsselt nach verschiedenen Bereichen
sowie sicherheitsrelevante Meldungen im Systemprotokoll überwachen (siehe auch
Vergleich von Security-Audit-Log und
Systemprotokoll).
Sie müssen das Security-Audit-Log aktiviert haben (Transaktion SM19).

Der Monitor enthält die folgenden Monitorbaumelemente (Monitoring Tree Elements = MTEs):
MTE-Name |
Bedeutung |
Logon |
Vom Security-Audit-Log gemeldete Ereignisse zur Systemanmeldung: ● erfolgreiche und gescheiterte Anmeldungen sowie Abmeldungen eines Benutzers ● Sperrung eines Benutzers wegen Fehlanmeldung sowie Aufhebung der Sperrung |
RFCLogon |
Vom Security-Audit-Log gemeldete Ereignisse zur RFC-/CPIC-Anmeldung: ● RFC-/CPIC-Anmeldung erfolgreich ● RFC-/CPIC-Anmeldung gescheitert |
TransactionStart |
Vom Security-Audit-Log gemeldete Ereignisse zu Transaktionen: ● Transaktion gestartet und Transaktionsstart gescheitert ● Transaktion gesperrt und entsperrt |
ReportStart |
Vom Security-Audit-Log gemeldete Ereignisse zum Start von Reports: ● Start erfolgreich ● Start gescheitert |
RFCCall |
Vom Security-Audit-Log gemeldete Ereignisse zum Aufruf von Remote Function Calls (RFCs): ● Aufruf erfolgreich ● Aufruf gescheitert |
UserMasterRecords
|
Vom Security-Audit-Log gemeldete Ereignisse zur Änderung von Benutzerstammsätzen: ● Benutzer gelöscht, gesperrt und entsperrt ● Benutzerstamm und Rechte eines Benutzers geändert ● Berechtigung/Berechtigungsprofil angelegt, geändert und gelöscht |
System |
Vom Security-Audit-Log gemeldete Ereignisse zur Änderung von Systemparametern: ● Konfiguration des Security-Audit-Log geändert ● Anwendungsserver gestartet und gestoppt |
Miscellaneous |
Sonstige vom Security-Audit-Log gemeldete Ereignisse: ● Download einer Datei ● Aufruf einer digitalen Signatur ● Testmeldung |
System Log
Messages |
Meldungen im
|
In dem Security-Audit-Log zeichnet das System sicherheitsrelevante Aktionen auf. Welche Aktionen dort aufgezeichnet werden und welchen Alert diese im Alert-Monitor auslösen sollen, entscheiden Sie im Konfigurationsbild des Security-Audit-Log (Transaktion SM19).
Siehe auch Filter definieren
Um den Monitor zu starten, gehen Sie wie folgt vor:
...
1. Starten Sie den Alert-Monitor über Transaktion RZ20, oder wählen Sie CCMS → Steuerung/Monitoring → Alert-Monitor.
2. Expandieren Sie im Bild CCMS-Monitorsammlungen die Sammlung SAP CCMS Monitor Templates.
3. Starten sie in der Monitorliste den Monitor Security mit Doppelklick.