[SAP] 사용자 사용 로그 보는 법 (T-CODE: SM20)

T-CODE: SM20

SAP 시스템에서 `SM20`은 보안 감사 로그(Security Audit Log)를 분석하는데 사용되는 핵심 트랜잭션입니다.

이 기능은 시스템 내에서 발생하는 모든 중요한 보안 관련 이벤트들을 기록하고,

이 로그를 바탕으로 누가, 언제, 무엇을 했는지 추적할 수 있습니다.

 

SM20의 주요 사용 용도

SM20은 주로 다음과 같은 목적으로 사용됩니다.

• 보안 감사 및 컴플라이언스:
  • 외부 또는 내부 감사가 있을 때 시스템의 보안 정책이 잘 준수되고 있는지 증명하는 자료로 활용됩니다.
• 부정행위 및 비정상 행위 탐지:
  • 민감한 데이터에 접근하거나, 승인되지 않은 변경 작업을 시도하는 사용자를 찾아내는데 유용합니다.
• 문제해결:
  • 시스템에 장애가 발생했을 때, 특정 사용자의 행위가 원인인지 여부를 파악하는데 도움을 줍니다. 예를 들어, 중요한 테이블이 삭제되었을 경우, 누가, 언제 삭제 작업을 수행했는지 추적할 수 있습니다.
• 사용자 행위 모니터링:
  • 특정 사용자가 어떤 트랜잭션을 실행하고, 어떤 데이터를 조회했는지 모니터링합니다.

 

SM20: 보안 감사 로그 조회 방법

`SM20`은 SM19에서 활성화된 보안 감사 로그를 조회하는 트랜잭션입니다.

SM19에서 로그 설정을 하지 않았다면, SM20에서는 아무것도 조회되지 않습니다.

 

1. 트랜잭션 실행

SAP GUI에서 `SM20`을 입력하고 엔터 키를 누릅니다.

 

2. 조회 조건 설정

SM20 초기 화면에서는 다음과 같은 조회 조건을 입력하고 `감사로그 재읽기`를 클릭합니다.

• From Date/Time: 조회하고자 하는 시작 날짜 및 시간
• To Date/Time: 조회하고자 하는 종료 날짜 및 시작
• 클라이언트: 특정 클라이언트의 로그만 보려면 클라이언트 번호 입력
• 사용자: 특정 사용자의 행위만 보려면 사용자 ID를 입력. 여러 명을 조회하려면 와일드카드(`*`)를 사용하거나, 필드에 복수 선택 기능을 이용합니다.

 

3. 로그 분석 결과