使用安全审计日志 - SAP S/4 Basis Tips

本文在 SAP S/4 HANA 1709 下测试通过

适用场景

在日常BASIS运维工作中，我们可以使用 SM21 查看系统日志，但如果希望获得一些更详细的日志，如用户登录记录(Dialog/RFC)，RFC调用记录，事务/报表执行记录，系统操作记录等各项工作，我们可以开启 安全审计日志(Security Audit Log)，这样在出现安全问题时，我们可以通过该日志查看是谁进行的操作。 本文介绍了Security Audit Log 的配置，查看和清理方法。

本文参考自官方手册：“System Security for SAP NetWeaver AS for ABAP Only”->"Security Audit Log"章节(https://help.sap.com/viewer/280f016edb8049e998237fcbd80558e7/1709%20000/en-US/4d41bec4aa601c86e10000000a42189b.html)，有英文能力的同学可以仔细阅读下该手册。

 

安全审计日志的开启

使用事务码 SM19，可以打开审计日志配置界面，首先我们会看到三个页签，首先我们应点击 Kernel Parameters 这个页签，配置 Kernel Parameters。

配置 Kernel Parameters

Kernel Parameters 用来控制安全审计日志的全局参数，如是否启用审计日志，是否启用用户筛选，日志记录方法(每日一个文件或每日多个文件) 和文件大小限制等；所做的修改保存后立刻生效，无需重启SAP，此外我们也可以在RZ10 中配置审计日志参数(不推荐)，Kernel Parameters 一旦配置后，优先级高于RZ10，如果我们坚持要在RZ10中配置，需要先点击此界面右上角的"删除"按钮，RZ10的设置才会生效，具体各参数的含义，及对应的RZ10中的参数，请查阅