Кто-то ночью создает файлы xls. Практически каждый день ,а иногда даже дважды за ночь. Владелец файла - пользователь под которым работает система. Содержимое файлов никаких идей не принесло.

перво наперво пошарились в sm37, но ничего подозрительного не нашли. Посмотрели у некоторых джобов их логи работы но тоже ничего не нашли.

Может кто подскажет в какой таблице БД хранятся логи накоплением от всех джобов. Глядишь там что-то полезное увидим.

Ну или еще какие идеи приветствуются.

Пользователь это имеетеся ввиду <SID>ADM?

Ну это может быть и SAPServiceSID.

Больше бы инфы по проблеме. Что за система, что за ось, документооборот настроен, AS2, есть ли связанные системы, есть ли внешний подключенный софт, типа подмонтированных виртуальных каталогов FTP и тп?

можно еще в SLG1 концы поискать

да это sidadm

линукс. но все остальные детали мало что дают.

Естественно если каталог был бы примонтирован со внешними системами мы посмотрели бы на те варианты.

думается мне в сторону аудита ,но сильно нужен какой-то фильтр типа - протоколировать только попытки записи на FS. А если б еще по имени файла - вообще было бы шикарно

На уровне примитивизма, я бы посмотрел время создания файла.
А потом посмотрел бы через STAD, например, что в это время происходило.

А что в файлах то ?
Ну там мусор какой-то, или данные не ясно к чему относящиеся, но видно, что это что-то из сапа..
И названия файлов как выглядят ?

начните с crontab - я, к примеру, юзаю event-ы там
и да - xml выгружаю из HR - для ldap

Я бы ещё проверил sm35, может кто-то уходя с работы запускает пакетный ввод и генерит файлы на серваке...

а это какая [ABAP?] система? ERP, BW, или что?

Я бы посмотрел в адрес настройки логических файлов, ну а потом -- все Z* и SAPLZ* проги и Z-классы погрепать на предмет работы с файлами (OPEN DATASET и ФМами).

День выборов

Как еще один вариант, если включен аудит, посмотрите его на предмет запуска lsmw.

насчёт OPEN DATASET, есть прога для поиска в исходниках.