# Login-Historie von Usern mittels SAL ermitteln

Quelle: https://rz10.de/sap-security/login-historie-von-usern-mittels-sal-ermitteln/
Stand: 2026-07-28

Gerade nach Sicherheitsvorfällen kann es notwendig sein herauszufinden, welche (technischen) User sich zu welchem Zeitpunkt eingeloggt haben. Einen ersten Einstiegspunkt bietet dafür die Tabelle USR02. In der Spalte TRDAT können Sie für den gewünschten User das letzte Anmeldedatum finden. Eine Historie über die vorherigen Anmeldungen ist in dieser Tabelle jedoch nicht zu finden. In solchen Fällen hilft der Security Auditlog oder kurz SAL.

## Vorbereitung

Damit Sie auf die gewünschten Daten zugreifen können, müssen diese zuvor auch gespeichert worden sein. Im Security Auditlog können Sie über verschiedene Filter bestimmen, für welche User auf welchen Mandanten welche Informationen geloggt werden. Der Security Auditlog speichert, je nach Konfiguration, Anmeldungen, RFC-Aufrufe und weitere Aktionen für bestimmte User. Diese Einstellungen können Sie in der Transaktion **SM19** vornehmen.

Hinweis: Das Loggen von Useraktivitäten muss den betroffenen Usern bewusst sein! Konfigurieren Sie die SAL daher nur für technische User oder in Absprache mit Usern / Betriebsrat / etc.

Es lässt sich dort u.a. einsehen, wann der SAL aktiviert und zuletzt bearbeitet wurde (1). Sie können hier außerdem die verschiedenen Filter auswählen (2), die Filter einzeln aktivieren (3), Mandanten und Benutzer bestimmen (4) sowie festlegen, welche Aktivitäten geloggt werden (5).

[![Statische Konfiguration des SAL in der SM19](https://rz10.de/files/2018/02/SM19-300x230.png)](https://rz10.de/files/2018/02/SM19.png)

Statische Konfiguration in der SM19

Unter der *Dynamischen Konfiguration* lässt sich außerdem einsehen, ob SAL aktuell für das System aktiv ist.

[![Status des SAL in der SM19 ermitteln](https://rz10.de/files/2018/02/SM19_dyn-300x100.png)](https://rz10.de/files/2018/02/SM19_dyn.png)

Status des SAL ermitteln

## Auswertung des SAL

Wenn der Security Auditlog aktiv ist, wechseln Sie in die **SM20** *Auswertung des Security Auditlog*. Wählen sie die gewünschten User und den Mandanten aus sowie das passende Zeitfenster. Für die Anmeldungen reicht die Option *Dialoganmeldungen* aus. Starten Sie anschließend die Analyse über *AuditLog neu einlesen*.

[![Auswertung über die SM20 starten](https://rz10.de/files/2018/02/SM20-300x153.png)](https://rz10.de/files/2018/02/SM20.png)

Auswertung starten

Sie erhalten eine Übersicht der Anmeldungen des Users an den gewählten Mandanten des Systems.

[![Ergebnisübersicht SM20](https://rz10.de/files/2018/02/SM20_Auswertung-300x74.png)](https://rz10.de/files/2018/02/SM20_Auswertung.png)

Ergebnisübersicht

Haben Sie schon Erfahrungen mit SAL gemacht? Ich würde mich freuen in den Kommentaren davon zu hören!