Bagikan melalui

Mengonfigurasi SAP NetWeaver untuk Azure Monitor untuk solusi SAP

  • Artikel

Dalam panduan cara ini, pelajari cara mengonfigurasi penyedia SAP NetWeaver untuk digunakan dengan Azure Monitor untuk solusi SAP.

Pengguna dapat memilih antara dua jenis koneksi saat mengonfigurasi penyedia SAP Netweaver untuk mengumpulkan informasi dari sistem SAP. Metrik dikumpulkan dengan menggunakan

  • Kontrol SAP - Layanan mulai SAP menyediakan beberapa layanan, termasuk memantau sistem SAP. Kedua versi azure Monitor untuk solusi SAP menggunakan Kontrol SAP, yang merupakan antarmuka layanan web SOAP yang mengekspos kemampuan ini. Antarmuka Kontrol SAP membedakan antara metode layanan web yang dilindungi dan tidak terlindungi. Anda perlu membuka perlindungan beberapa metode untuk menggunakan Azure Monitor untuk solusi SAP dengan NetWeaver.
  • SAP RFC - Azure Monitor untuk solusi SAP juga menyediakan kemampuan untuk mengumpulkan informasi tambahan dari sistem SAP menggunakan SAP RFC Standar. Ini hanya tersedia sebagai bagian dari Azure Monitor untuk solusi SAP.

Anda dapat mengumpulkan metrik berikut menggunakan Penyedia SAP NetWeaver:

  • Sistem SAP dan ketersediaan server aplikasi (misalnya Ketersediaan proses instans dispatcher,ICM,Gateway,Server pesan, Server Antrean, IGS Watchdog) (Kontrol SAP)
  • Statistik dan tren penggunaan proses kerja (Kontrol SAP)
  • Statistik dan tren Enqueue Lock (Kontrol SAP)
  • Statistik dan tren penggunaan antrean (Kontrol SAP)
  • Metrik SMON (kode transaksi - /SDF/SMON) (RFC)
  • Beban Kerja SWNC, Memori, Transaksi, Pengguna, Penggunaan RFC (kode transaksi - St03n) (RFC)
  • Dump Pendek (kode transaksi - ST22) (RFC)
  • Kunci Objek (kode transaksi - SM12) (RFC)
  • Pembaruan Gagal (kode transaksi - SM13) (RFC)
  • Analisis Log Sistem (kode transaksi - SM21) (RFC)
  • Statistik Pekerjaan Batch (kode transaksi - SM37) (RFC)
  • Antrean Keluar (kode transaksi - SMQ1) (RFC)
  • Antrean Masuk (kode transaksi - SMQ2) (RFC)
  • RFC transaksi (kode transaksi - SM59) (RFC)
  • Metrik Sistem Transportasi Perubahan STMS (kode transaksi - STMS) (RFC)

Prasyarat

Mengonfigurasi NetWeaver untuk Azure Monitor untuk solusi SAP

Untuk mengonfigurasi penyedia NetWeaver untuk versi solusi Azure Monitor untuk SAP saat ini, Anda perlu melakukan hal berikut:

  1. Prasyarat - Metode tidak terlindungi untuk metrik
  2. Prasyarat untuk mengaktifkan metrik RFC
  3. Menambahkan penyedia NetWeaver

Lihat bagian pemecahan masalah untuk mengatasi masalah apa pun yang dihadapi saat menambahkan Penyedia SAP NetWeaver.

Metode unprotect prasyarat untuk metrik

Langkah ini wajib dilakukan saat mengonfigurasi Penyedia SAP NetWeaver. Untuk mengambil metrik tertentu, Anda perlu membuka proteksi beberapa metode di setiap instans SAP:

  1. Buka koneksi SAP GUI ke server SAP.

  2. Masuk dengan akun administratif.

  3. Jalankan transaksi RZ10.

  4. Pilih profil yang sesuai (Profil Instans yang direkomendasikan).

  5. Pilih Extended Maintenance>Change.

  6. Pilih parameter profil service/protectedwebmethods.

  7. Ubah nilai menjadi:

    SDEFAULT -GetQueueStatistic -ABAPGetWPTable -EnqGetStatistic -GetProcessList -GetEnvironment -ABAPGetSystemWPTable

  8. Pilih Salin.

  9. Pilih Profil>Simpan untuk menyimpan perubahan.

  10. Mulai ulang layanan SAPStartSRV di setiap instans dalam sistem SAP. Memulai ulang layanan tidak berarti memulai ulang seluruh sistem. Proses ini hanya memulai ulang SAPStartSRV (di Windows) atau proses daemon (di Unix atau Linux).

    Anda harus memulai ulang SAPStartSRV pada setiap instans sistem SAP agar metode web Kontrol SAP tidak terlindungi. API SOAP baca-saja ini diperlukan agar penyedia NetWeaver mengambil data metrik dari sistem SAP. Kegagalan untuk membuka proteksi metode ini menghasilkan visualisasi kosong atau hilang pada buku kerja metrik NetWeaver.

    1. Pada sistem Windows, gunakan SAP Microsoft Management Console (MMC) atau SAP Management Console (MC) untuk memulai ulang layanan. Klik kanan setiap instans. Lalu, pilih Semua Tugas>Mulai Ulang Layanan. Cuplikan layar konsol MMC, yang menampilkan opsi Mulai Ulang Layanan yang dipilih.

    2. Pada sistem Linux, gunakan perintah berikut untuk memulai ulang host. Ganti <instance number> dengan nomor instans sistem SAP Anda.

    sapcontrol -nr <instance number> -function RestartService
    1. Ulangi langkah-langkah sebelumnya untuk setiap profil instans (atau) Anda dapat memulai ulang sistem SAP di lingkungan yang lebih rendah sebagai opsi lain.

Skrip PowerShell untuk membuka proteksi metode web

Anda dapat merujuk ke tautan untuk membuka proteksi metode web di komputer virtual SAP Windows.

Prasyarat untuk mengaktifkan metrik RFC

Metrik RFC hanya didukung untuk aplikasi AS ABAP dan tidak berlaku untuk sistem SAP JAVA. Langkah ini wajib ketika jenis koneksi yang dipilih adalah SOAP+RFC. Langkah-langkah di bawah ini perlu dilakukan sebagai prasyarat untuk mengaktifkan RFC

  1. Buat atau unggah peran dalam sistem SAP NW ABAP. Azure Monitor untuk solusi SAP memerlukan peran ini untuk terhubung ke SAP. Peran ini menggunakan akses dengan hak istimewa paling sedikit. Unduh dan unzip Z_AMS_NETWEAVER_MONITORING.zip

    1. Masuk ke sistem SAP Anda.
    2. Gunakan kode transaksi PFCG> pilih pada Unggahan Peran di menu.
    3. Unggah file Z_AMS_NETWEAVER_MONITORING.SAP dari file ZIP.
    4. Pilih Jalankan untuk menghasilkan peran. (pastikan profil juga dihasilkan sebagai bagian dari unggahan peran)

    Transportasi untuk mengimpor peran dalam Sistem SAP

    Anda juga dapat merujuk ke tautan untuk mengimpor peran di PFCG dan menghasilkan profil agar berhasil mengonfigurasi penyedia Netweaver untuk sistem SAP Anda.

  2. Membuat dan mengotorisasi pengguna RFC baru.

    1. Buat pengguna RFC.
    2. Tetapkan peran Z_AMS_NETWEAVER_MONITORING kepada pengguna. Ini adalah peran yang Anda unggah di bagian sebelumnya.

  3. Mengaktifkan Layanan SICF untuk mengakses RFC melalui SAP Internet Communication Framework (ICF)

    1. Buka kode transaksi SICF.
    2. Buka jalur layanan /default_host/sap/bc/soap/.
    3. Aktifkan layanan wsdl, **wsdl11, dan RFC.

Disarankan untuk memeriksa apakah Anda mengaktifkan port ICF.

  1. SMON - Aktifkan SMON untuk memantau performa sistem. Pastikan versi ST-PI adalah SAPK-74005INSTPI.
    Anda melihat visualisasi kosong sebagai bagian dari buku kerja saat tidak dikonfigurasi.

    1. Aktifkan layanan cuplikan layar SDF/SMON untuk sistem Anda. Aktifkan pemantauan harian. Untuk mengetahui petunjuknya, lihat SAP Note 2651881.
    2. Konfigurasikan metrik SDF/SMON untuk digabungkan setiap menit.
    3. Penjadwalan SDF/SMON yang direkomendasikan sebagai pekerjaan latar belakang di klien SAP target Anda setiap menit.
    4. Jika Anda melihat visualisasi kosong sebagai bagian dari tab buku kerja "Performa Sistem - CPU dan Memori (/SDF/SMON)", terapkan catatan SAP berikut:
      1. Rilis 740 SAPKB74006-SAPKB74025 - Rilis 755 Hingga SAPK-75502INSAPBASIS. Untuk versi paket dukungan tertentu, lihat SAP NOTE.- Catatan SAP 2246160.
      2. Jika kumpulan metrik tidak berfungsi dengan catatan sebelumnya, coba - Catatan SAP 3268727

  2. Untuk mengaktifkan komunikasi yang aman

    Untuk mengaktifkan TLS 1.2 atau yang lebih tinggi dengan penyedia SAP NetWeaver, jalankan langkah-langkah yang disebutkan dalam dokumen SAP

    Periksa apakah sistem SAP dikonfigurasi untuk komunikasi yang aman menggunakan TLS 1.2 atau yang lebih tinggi

    1. Buka transaksi RZ10.
    2. Buka profil DEFAULT, pilih Pemeliharaan diperpanjang dan pilih ubah.
    3. Konfigurasi berikut adalah untuk TLS1.2, bit mask akan menjadi 544: PFS. Jika versi TLS lebih tinggi, masker bit akan lebih besar dari 544.

    tlsimage1

    Periksa port HTTPS yang akan disediakan selama proses pembuatan penyediaan

    1. Buka SMICM transaksi.
    2. Pilih dari menu GOTO -> Layanan.
    3. Verifikasi apakah protokol HTTPS dalam status Aktif.

    tlsimage2

Menambahkan penyedia NetWeaver

Pastikan semua prasyarat berhasil diselesaikan. Untuk menambahkan penyedia NetWeaver:

  1. Masuk ke portal Azure.

  2. Buka halaman layanan solusi Azure Monitor untuk SAP.

  3. Pilih Buat untuk membuka halaman pembuatan sumber daya.

  4. Masukkan informasi untuk tab Dasar.

  5. Pilih tab Penyedia. Lalu, pilih Tambahkan penyedia.

  6. Konfigurasikan penyedia baru:

    1. Untuk Type (Jenis), pilih SAP NetWeaver.

    2. Untuk Nama, berikan nama unik untuk penyedia

    3. Untuk ID Sistem (SID), masukkan pengidentifikasi sistem SAP tiga karakter.

    4. Untuk Server Aplikasi, masukkan alamat IP atau nama domain yang sepenuhnya memenuhi syarat (FQDN) dari sistem SAP NetWeaver untuk dipantau. Misalnya, sapservername.contoso.com jika sapservername adalah nama host dan contoso.com merupakan domain. Jika Anda menggunakan nama host, pastikan ada konektivitas dari jaringan virtual yang Anda gunakan untuk membuat sumber daya solusi Azure Monitor untuk SAP.

    5. Untuk nomor Instans, tentukan nomor instans SAP NetWeaver (00-99)

    6. Untuk Jenis koneksi - pilih SOAP + RFC atau SOAP berdasarkan metrik yang dikumpulkan (lihat bagian sebelumnya untuk detailnya)

    7. Untuk ID klien SAP, sediakan pengidentifikasi klien SAP.

    8. Untuk Port HTTP SAP ICM, masukkan port yang digunakan ICM, misalnya, 80(NN) di mana (NN) adalah nomor instans.

    9. Untuk nama pengguna SAP, masukkan nama pengguna yang Anda buat untuk tersambung ke sistem SAP.

    10. Untuk kata sandi SAP, masukkan kata sandi untuk pengguna.

    11. Untuk Entri file host, berikan pemetaan DNS untuk semua VM SAP yang terkait dengan SID Masukkan semua server aplikasi SAP dan entri file host ASCS dalam entri file Host. Masukkan pemetaan file host dalam format yang dipisahkan koma. Format yang diharapkan untuk setiap entri adalah alamat IP, FQDN, nama host. Misalnya: 192.X.X.X.X sapservername.contoso.com sapservername,192.X.X.X.X sapservername2.contoso.com sapservername2. Untuk menentukan semua nama host SAP yang terkait dengan SID, Masuk ke sistem SAP menggunakan sidadm pengguna. Kemudian, jalankan perintah berikut (atau) Anda dapat menggunakan skrip berikut untuk menghasilkan entri file host.

      Perintah untuk menemukan daftar instans yang terkait dengan SID tertentu

          /usr/sap/hostctrl/exe/sapcontrol -nr <instancenumber>  -function GetSystemInstanceList

    Skrip untuk menghasilkan entri file host

    Kami sangat menyarankan untuk mengikuti instruksi terperinci di tautan untuk menghasilkan entri file host. Entri ini sangat penting untuk keberhasilan pembuatan penyedia Netweaver untuk sistem SAP Anda.

Pemecahan masalah untuk Penyedia SAP Netweaver

Masalah umum saat menambahkan Penyedia Netweaver.

  1. Tidak dapat menjangkau nama host SAP. ErrorCode: SOAPApiConnectionError

    1. Periksa nama host input, nomor instans, dan pemetaan file host untuk nama host yang disediakan.

    2. Ikuti instruksi untuk menentukan entri file host bagian Entri file host.

    3. Pastikan NSG/firewall tidak memblokir port – 5XX13 atau 5XX14. (XX - Nomor Instans SAP)

    4. Periksa apakah AMS dan SAP VM berada di vNet yang sama atau dilampirkan menggunakan peering vNet.

      Jika tidak dilampirkan, lihat tautan berikut untuk menyambungkan vNet:

  2. Periksa aturan yang diperbarui yang tidak terlindungi. ErrorCode: SOAPWebMethodsValidationFailed

    Setelah Anda memulai ulang layanan SAP, periksa apakah aturan yang diperbarui diterapkan ke setiap instans.

    1. Saat Masuk ke sistem SAP sebagai sidadm. Jalankan perintah berikut. Ganti <instance number> dengan nomor instans sistem Anda.

      sapcontrol -nr <instance number> -function ParameterValue service/protectedwebmethods

    2. Saat masuk sebagai pengguna non SIDADM. Jalankan perintah berikut, ganti <instance number> dengan nomor instans sistem Anda, <admin user> dengan nama pengguna administrator Anda, dan <admin password> dengan kata sandi.

      sapcontrol -nr <instance number> -function ParameterValue service/protectedwebmethods -user "<admin user>" "<admin password>"

    3. Tinjau output. Pastikan dalam output Anda melihat nama metode GetQueueStatistic ABAPGetWPTable EnqGetStatistic GetProcessList GetEnvironment ABAPGetSystemWPTable

    4. Ulangi langkah-langkah sebelumnya untuk setiap sertifikat server.

    Untuk memvalidasi aturan, jalankan kueri pengujian terhadap metode web. Ganti <hostname> dengan nama host Anda, <instance number> dengan nomor instans SAP Anda, dan nama metode dengan metode yang sesuai.

    $SAPHostName = "<hostname>"
$InstanceNumber = "<instance number>"
$Function = "ABAPGetWPTable"
[System.Net.ServicePointManager]::ServerCertificateValidationCallback = {$true}
$sapcntrluri = "https://" + $SAPHostName + ":5" + $InstanceNumber + "14/?wsdl"
$sapcntrl = New-WebServiceProxy -uri $sapcntrluri -namespace WebServiceProxy -class sapcntrl
$FunctionObject = New-Object ($sapcntrl.GetType().NameSpace + ".$Function")
$sapcntrl.$Function($FunctionObject)

  3. Memastikan port Kerangka Kerja komunikasi Internet terbuka. ErrorCode: RFCSoapApiNotEnabled

    1. Masuk ke sistem SAP

    2. Buka kode transaksi SICF.

    3. Navigasikan ke jalur /default_host/sap/bc/soap/layanan .

    4. Klik kanan layanan ping dan pilih Layanan Pengujian. SAP memulai browser default Anda.

    5. Jika port tidak dapat dicapai, atau pengujian gagal, buka port di VM SAP.

      1. Untuk Linux, jalankan perintah berikut. Ganti <your port> dengan port yang dikonfigurasikan.

        sudo firewall-cmd --permanent --zone=public --add-port=<your port>/TCP

        sudo firewall-cmd --reload

      2. Untuk Windows, buka Windows Defender Firewall dari menu Mulai. Pilih Pengaturan tingkat lanjut di menu samping, lalu pilih Aturan Masuk. Untuk membuka port, pilih Aturan Baru. Tambahkan port Anda dan atur protokol ke TCP.

Masalah umum dengan pengumpulan metrik dan solusi yang mungkin

  1. Metrik SMON

    Lihat bagian SMON di prasyarat

  2. Metrik pekerjaan batch

    Jika Anda melihat visualisasi kosong sebagai bagian dari tab buku kerja "Performa Aplikasi -Pekerjaan Batch (SM37)", terapkan catatan SAP catatan SAP berikut 2469926 di Sistem SAP Anda.

    Setelah menerapkan catatan OSS, Anda perlu menjalankan modul fungsi RFC - BAPI_XMI_LOGON_WS dengan parameter berikut:

    Modul fungsi ini memiliki parameter yang sama dengan BAPI_XMI_LOGON tetapi menyimpannya dalam tabel BTCOPTIONS.

    INTERFACE = XBP VERSION = 3.0 EXTCOMPANY = TESTC EXTPRODUCT = TESTP

  3. Metrik SWNC

    Untuk memastikan pengambilan metrik SWNC yang berhasil, Anda harus mengonfirmasi bahwa sistem SAP dan sistem operasi (OS) telah disinkronkan.

Langkah berikutnya

Pelajari tentang jenis penyedia solusi Azure Monitor untuk SAP