Filter 使用RFC读取安全审核日志静态和动态筛选器

我正在尝试使用RFC连接读取SAP审核日志静态和动态过滤器设置（sm19）

对于静态过滤器，我发现它们存储在表

rsaupf

中：

Field Key Data Element Type Offset Leng Decimals Check Table Text PROFNAME X RSAUPNAME CHAR 0 8 0 SecAudit: Audit profile name (of the configuration) SLOTNO X RSAUSLOTNO NUMC 8 4 0 Audit log: Number of the recording parameter (slot) CURRPROF RSAUCPROF CHAR 12 8 0 Security Audit: Name of the current audit profile CLASSES RSAUCLASID INT4 20 10 0 System audit log: Audit event classification indicator SEVERITY RSAUSEVERI INT4 24 10 0 System audit log: Security levels CLIENT MANDT CLNT 28 3 0 T000 Client UNAME XUBNAME CHAR 31 12 0 USR02 User Name in User Master Record STATUS RSAUSTATUS CHAR 43 1 0 Audit activity indicator (slot) CUNAME RSAUCUNAME CHAR 44 12 0 USR02 Security audit: SAP name of person who changed the profile CDATE RSAUCDATE DATS 56 8 0 Security Audit: Date when the audit profile was changed SELVAR RSAUSELVAR RAW 64 1 0 Security audit: determining selection variant MSGVECT RSAUMSGVEC CHAR 65 1 0 Security audit: selection vector of audit events 字段键数据元素类型偏移长度小数检查表文本 PROFNAME X RSAUPNAME CHAR 0 8 0 SecAudit:审核配置文件名称（配置的） SLOTNO X RSAUSLOTNO NUMC 8 4 0审核日志：记录参数的编号（插槽） CURRPROF RSAUCPROF CHAR 12 8 0安全审核：当前审核配置文件的名称 CLASSES RSAUCLASID INT4 20 10 0系统审核日志：审核事件分类指示器 严重性RSAUSEVERI INT4 24 10 0系统审核日志：安全级别 客户需求CLNT 28 3 0 T000客户 取消用户主记录中的XUBNAME CHAR 31 12 0 USR02用户名 状态RSAUSTATUS CHAR 43 1 0审核活动指示器（插槽） CUNAME RSAUCUUNAME CHAR 44 12 0 USR02安全审计：更改配置文件的人员的SAP姓名 CDATE RSAUCDATE DATS 56 8 0安全审核：审核配置文件更改的日期 SELVAR RSAUSELVAR RAW 64 1 0安全审核：确定选择变量 MSGVECT RSAUMSGVEC CHAR 65 1 0安全审核：审核事件的选择向量 感兴趣的字段是

MSGVECT

，但我无法解释该值，因为它看起来像位向量。如何将该值转换为人类可读的形式

对于动态过滤器，我没有找到任何地方查找存储的过滤器设置

---

因此，问题是：如何从sap读取动态和静态sap审核日志过滤器设置？

您可以查看随750及其使用的API引入的

RSAU\u CONFIG\u SHOW

报告

方法

从类
CL\u SAL\u CONFIG
的\u ALV

获取\u MSGVECT\u可能就是您所寻求的