security - SAP 安全审计日志 (SAL) 是否加密？

Question

经过数小时的谷歌搜索，我仍然找不到答案。请一些 SAP 专家告诉我：SAP SAL 是否可以作为加密文件生成，或者它们是否没有加密？

例如，是否可以使用 3rd 方工具或 python / java 等中的一些编码来解析审计日志文件？

我的问题的背景是 IT 合规性。我试图了解是否有必要加密 SAP SAL 日志档案（以防它们不安全）。

谢谢。

Answer 1

不，伙计。它们没有加密。

刚才我在 SM19 中启用了日志，并从 Application Server 下载了几个 AUD 文件到我的 PC。这就是它们的样子：

2AUJ20190502225613000730800000D0hostname1 SAPUSER1 SM19 SAPMSM19 10021 hostname1 2AUE20190502225613000730800000D0hostname1 SAPUSER1 SM19 SAPMSM19 1002 hostname1 2AUI20190502225613000730800000D0hostname1 SAPUSER1 SM19 SAPMSM19 10021 hostname1 2AUI20190502225613000730800000D0hostname1 SAPUSER1 SM19 SAPMSM19 10022 hostname12AUE20190502225613000730800000D0hostname1 SAPUSER1 SM19 SAPMSM19 1002 hostname1 2AUI20190502225613000730800000D0hostname1 SAPUSER1 SM19 SAPMSM19 10021 hostname1 2AUE20190502225613000730800000D0hostname1 SAPUSER1 SM19 SAPMSM19 1002 hostname1 2AUI20190502225613000730800000D0hostname1 SAPUSER1 SM19 SAPMSM19 10022hostname1 2AUI20190502225613000730800000D0hostname1 SAPUSER1 SM19 SAPMSM19 10021 hostname1 2AUE20190502225613000730800000D0hostname1 SAPUSER1 SM19 SAPMSM19 1002 hostname1 2AUI20190502225613000730800000D0hostname1 SAPUSER1 SM19 SAPMSM19 10022hostname1 2AUI20190502225613000730800000D0hostname1 SAPUSER1 SM19 SAPMSM19 10021 hostname1 2AUE20190502225613000730800000D0hostname1 SAPUSER1 SM19 SAPMSM19 1002 hostname1 2AUI20190502225613000730800000D0hostname1 SAPUSER1 SM19 SAPMSM19 100222AUE20190502225613000730800000D0主机名1 SAPUSER1 SM19 SAPMSM19 1002 主机名1 2AUI20190502225613000730800000D0主机名1 SAPUSER1 SM19 SAPMSM19 100222AUE20190502225613000730800000D0主机名1 SAPUSER1 SM19 SAPMSM19 1002 主机名1 2AUI20190502225613000730800000D0主机名1 SAPUSER1 SM19 SAPMSM19 10022

格式如下：

<date><hostname> <sap_user> <runned_tcode> <some_techcode>      

是的，格式有点奇怪，没有换行符，但这是一个品味问题。

因此它们是纯文本且完全可解析的。