Как можно узнать, какой пользователь когда и сколько времени проводил в R/3?

Ведется ли такая история?

1. проставить параметр rsau/enable=1
2. в sm19 настроить и активировать аудит
3. sm20 или sm20n - анализировать журналы аудита
4. посмотреть заодно остальные rsau/ параметры
http://www.sapbasis.ru/articles/sapsecaudit/

Ясно, спасибо,

а если аудит не был включен, то уже ничего нельзя глянуть?

http://sapboard.ru/forum/viewtopic.php ... 3%E4%E8%F2

Насколько я понял вопрос, необходимо иметь информацию именно об активности паботы пользователей.
У нас руководство в один прекрасный момент захотело иметь именно такую информацию и получили ее путем написания АБАП-а нашими доблестными ABAP-ерами.
Отчет в виде PDF файла отправляется соответствующим персонам.
Содержит исчерпывающие данные по всем кто "засветился" в системе.

Ибо включение аудита либо логирования ,а тем паче на продуктивной системе, может не лучшим образом сказаться на производительности.

S_ALR_87101238 Display Change Documents (Overview)
S_ALR_87101239 Display Change Documents (Detail)

Я что-то не поняла, ребята, а разве через транзакцию st03n или stad нелзя получить эту инфу. Ну может не каждый клик, но кто работал и какие транзакции пускал и когда закончил работу всеже можно увидеть. Или я чего-то не понимаю.

Я тут мимо проходил... не пинайте сильно. Не лучшим - это как? Мерили?

- mprusov

Ну хотя бы из-за того, что это нехилое количество обращений к дисковым массивам для записи лог-файлов, и как следствие, лишнее увеличение нагрузки на проц.. Если юзерков мало, то может и имеет смысл... А, если их тысячи ???

Дык вопрос - мерили или нет? Или только рассуждаете?

Журнал аудита безопасности SAP храниться в виде файла/ов на сервере приложений. Из обращений ввода/вывода - запись исключительно в последовательном режиме, при должном планировании конкуренции за ввод/вывод нет вообще. Операции записи кэшируется файловой системой. Одна запись в журнале составляет порядка 100 байт (пусть поправят знающие - точной цифры сечас не помню).

Если интересует к примеру регистрация только событий входа в систему, то пусть Ваша тысяча войдет в течение 10 минут в систему, получим порядка 100-300 записей в минуту или ДВЕ/ТРИ записи в секунду или 500 - 1000 байт в секунду. Отдельной взятый ЛЮБОЙ современный диск при последовательной записи Вам даст около 15-20 мбайт в секунду. Как Вы думаете это сильно скажется на производительности???

И еще как - не совсем ясно заключение о том, что "нехилое колличество обращений к дисковым массивам" дает увеличение нагрузки на "проц".

Коллеги, если серьёзно, использование таких инструментов как журнал аудита безопасности и протоколирование изменения таблиц имеет смысл, в первую голову, именно в продуктивной системе. И их использование должно быть продиктовано требованиями бизнеса и политик безопасности компании.

- mprusov