Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# Überwachen Sie SAP RHEL Pacemaker-Cluster mithilfe von AWS-Services
*Harsh Thoria, Randy Germann und RAVEENDRA Voore, Amazon Web Services*
## Zusammenfassung
Dieses Muster beschreibt die Schritte zur Überwachung und Konfiguration von Warnmeldungen für einen Red Hat Enterprise Linux (RHEL) Pacemaker-Cluster für SAP-Anwendungen und SAP HANA-Datenbankdienste mithilfe von Amazon CloudWatch und Amazon Simple Notification Service (Amazon SNS).
Die Konfiguration ermöglicht es Ihnen, SAP SCS- oder ASCS-, Enqueue Replication Server- (ERS) - und SAP HANA-Clusterressourcen mithilfe von CloudWatch Protokollströmen, metrischen Filtern und Alarmen zu überwachen, wenn sie sich im Status „gestoppt“ befinden. Amazon SNS sendet eine E-Mail an das Infrastruktur- oder SAP-Basis-Team über den Status des gestoppten Clusters.
Sie können die AWS Ressourcen für dieses Muster mithilfe von AWS CloudFormation Skripten oder den AWS Servicekonsolen erstellen. Bei diesem Muster wird davon ausgegangen, dass Sie die Konsolen verwenden. Es enthält keine CloudFormation Skripts CloudWatch und deckt auch keine Infrastrukturbereitstellung für Amazon SNS ab. Pacemaker-Befehle werden verwendet, um die Konfiguration der Cluster-Warnmeldungen festzulegen.
## Voraussetzungen und Einschränkungen
**Voraussetzungen**
+ Ein aktives AWS Konto.
+ Amazon SNS wurde für den Versand von E-Mail- oder Handybenachrichtigungen eingerichtet.
+ Ein SAP ASCS/ERS für ABAP oder SCS/ERS für Java und SAP HANA Database RHEL Pacemaker-Cluster. Detaillierte Informationen finden Sie hier:
+ [Einrichtung eines SAP HANA-Clusters](https://docs.aws.amazon.com/sap/latest/sap-hana/sap-hana-on-aws-manual-deployment-of-sap-hana-on-aws-with-high-availability-clusters.html)
+ [Einrichtung des SAP NetWeaver-Clusters ABAP/Java ](https://docs.aws.amazon.com/sap/latest/sap-netweaver/sap-netweaver-ha-configuration-guide.html)
**Einschränkungen**
+ Diese Lösung funktioniert derzeit für Cluster der RHEL-Version 7.3 und höher. Pacemaker-based Sie wurde nicht auf SUSE-Betriebssystemen getestet.
**Produktversionen**
+ RHEL 7.3 und höher
## Architektur
**Zieltechnologie-Stack**
+ RHEL Pacemaker Alert, ereignisgesteuerter Agent
+ Amazon Elastic Compute Cloud (Amazon EC2)
+ CloudWatch Alarm
+ CloudWatch Protokollgruppe und metrischer Filter
+ Amazon SNS
**Zielarchitektur**
Das folgende Diagramm veranschaulicht die Komponenten und Workflows für diese Lösung.
**Automatisierung und Skalierung**
+ Sie können die Erstellung von AWS Ressourcen mithilfe von CloudFormation Skripten automatisieren. Sie können auch zusätzliche Metrikfilter verwenden, um mehrere Cluster zu skalieren und abzudecken.
## Tools
**AWS-Services**
+ [Amazon CloudWatch](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/WhatIsCloudWatch.html) hilft Ihnen dabei, die Kennzahlen Ihrer AWS Ressourcen und der Anwendungen, auf denen Sie laufen, AWS in Echtzeit zu überwachen.
+ [Amazon Simple Notification Service (Amazon SNS)](https://docs.aws.amazon.com/sns/latest/dg/welcome.html) unterstützt Sie bei der Koordination und Verwaltung des Nachrichtenaustauschs zwischen Herausgebern und Kunden, einschließlich Webservern und E-Mail-Adressen.
**Tools**
+ CloudWatch agent (unified) ist ein Tool, das Metriken, Protokolle und Traces auf Systemebene von EC2-Instances sammelt und benutzerdefinierte Metriken aus Ihren Anwendungen abruft.
+ Der Pacemaker-Alert-Agent (für RHEL 7.3 und höher) ist ein Tool, das bei einer Änderung eine Aktion auslöst, z. B. wenn eine Ressource in einem Pacemaker-Cluster gestoppt oder neu gestartet wird.
## Bewährte Methoden
+ [Bewährte Methoden für die Verwendung von SAP-Workloads auf finden Sie in SAP AWS Lens for the Framework.](https://docs.aws.amazon.com/wellarchitected/latest/sap-lens/sap-lens.html) AWS Well-Architected
+ Berücksichtigen Sie die Kosten, die mit der Einrichtung der CloudWatch Überwachung für SAP HANA-Cluster verbunden sind. Weitere Informationen finden Sie in der [CloudWatch -Dokumentation](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/cloudwatch_billing.html).
+ Erwägen Sie die Verwendung eines Pagers oder eines Ticketing-Mechanismus für Amazon SNS SNS-Benachrichtigungen.
+ Suchen Sie immer nach RHEL-Hochverfügbarkeitsversionen (HA) des RPM-Pakets für **PCs**, Pacemaker und den Fencing-Agenten. AWS
## Epen
### Einrichten von Amazon SNS
| Aufgabe | Description | Erforderliche Fähigkeiten |
| --- | --- | --- |
| Erstellen Sie ein SNS-Thema. | 1. Melden Sie sich bei der an AWS-Managementkonsole und öffnen Sie die Amazon SNS SNS-Konsole unter [https://console.aws.amazon.com/sns/v3/home](https://console.aws.amazon.com/sns/v3/home).
2. Wählen Sie auf dem Amazon-SNS-Dashboard unter **Common actions** die Option **Create Topic**.
3. Wählen **Sie im Dialogfeld Neues Thema erstellen** unter **Typ** die Option **Standard** aus.
4. Geben Sie **unter Themenname** einen Namen für das Thema ein (z. B.`my-topic`).
5. Wählen Sie **Thema erstellen** aus.
Dadurch wird ein SNS-Thema mit einer Ressourcenrichtlinie erstellt, mit der Sie Benachrichtigungen veröffentlichen können.
6. Kopieren Sie den **Themen-ARN** (z. B.`arn:aws:sns:us-east-1:111122223333:my-topic`). Sie werden diesen ARN in einem späteren Schritt verwenden. | AWS-Administrator |
| Ändern Sie die Zugriffsrichtlinie für das SNS-Thema. | 1. Wählen Sie in der Amazon SNS SNS-Konsole im Navigationsbereich **Themen** und dann das von Ihnen erstellte Thema aus.
2. Wählen Sie **Bearbeiten** und gehen Sie zum Abschnitt **Zugriffsrichtlinie**.
3. Stellen Sie sicher, dass die Zugriffsrichtlinie einen der Dienstprinzipale enthält CloudWatch , die zu diesem Thema veröffentlichen dürfen. Beispiel: {
"Sid": "Allow AWS CloudWatch to Publish to this SNS topic",
"Effect": "Allow",
"Principal": {
"Service": [
"cloudwatch.amazonaws.com"
]
},
"Action": "SNS:Publish",
"Resource": "arn:aws:sns:us-east-1:111122223333:my-topic"
}
4. Wählen Sie **Änderungen speichern ** aus. | AWS-Systemadministrator |
| Abonnieren Sie das SNS-Thema. | 1. Wählen Sie in der Amazon SNS SNS-Konsole im Navigationsbereich **Abonnements**, **Abonnement erstellen** aus.
2. Fügen Sie für **Topic ARN** den ARN ein, den Sie in der ersten Aufgabe erstellt haben.
3. Wählen Sie unter **Protocol (Protokoll)** die Option **Email (E-Mail)** aus.
4. Geben Sie für **Endpoint** eine E-Mail-Adresse für die Person oder das Team ein, die für den SAP Pacemaker-Cluster verantwortlich ist und Benachrichtigungen erhalten soll. Dies kann beispielsweise die E-Mail-Adresse für die Verteilerliste des SAP-Basis- oder Infrastrukturteams sein.
5. Wählen Sie **Create subscription** (Abonnement erstellen) aus.
6. Öffnen Sie in Ihrer E-Mail-Anwendung die Nachricht unter AWS Benachrichtigungen und bestätigen Sie Ihr Abonnement.Ihr Webbrowser zeigt eine Bestätigungsantwort vom Amazon SNS an. | AWS-Systemadministrator |
### Bestätigen Sie die Einrichtung des Clusters
| Aufgabe | Description | Erforderliche Fähigkeiten |
| --- | --- | --- |
| Überprüfen Sie den Clusterstatus. | Verwenden Sie den Befehl **pcs status**, um zu überprüfen, ob die Ressourcen online sind. | SAP-Basisadministrator |
### Pacemaker-Warnmeldungen konfigurieren
| Aufgabe | Description | Erforderliche Fähigkeiten |
| --- | --- | --- |
| Konfigurieren Sie den Pacemaker-Alert-Agenten auf der primären Cluster-Instanz. | Melden Sie sich bei der EC2-Instance im primären Cluster an und führen Sie die folgenden Befehle aus:install --mode=0755 /usr/share/pacemaker/alerts/alert_file.sh.sample
touch /var/lib/pacemaker/alert_file.sh
touch /var/log/pcmk_alert_file.log
chown hacluster:haclient /var/log/pcmk_alert_file.log
chmod 600 /var/log/pcmk_alert_file.log
pcs alert create id=alert_file description="Log events to a file." path=/var/lib/pacemaker/alert_file.sh
pcs alert recipient add alert_file id=my-alert_logfile value=/var/log/pcmk_alert_file.log
| SAP-Basisadministrator |
| Konfigurieren Sie den Pacemaker-Alert-Agenten auf der sekundären Clusterinstanz. | Melden Sie sich bei der sekundären Cluster-EC2-Instance im sekundären Cluster an und führen Sie die folgenden Befehle aus:install --mode=0755 /usr/share/pacemaker/alerts/alert_file.sh.sample
touch /var/lib/pacemaker/alert_file.sh
touch /var/log/pcmk_alert_file.log
chown hacluster:haclient /var/log/pcmk_alert_file.log
chmod 600 /var/log/pcmk_alert_file.log
| SAP-Basisadministrator |
| Vergewissern Sie sich, dass die RHEL-Alert-Ressource erstellt wurde. | Verwenden Sie den folgenden Befehl, um zu bestätigen, dass die Warnungsressource erstellt wurde:pcs alert
Die Ausgabe des Befehls wird wie folgt aussehen:[root@xxxxxxx ~]# pcs alert
Alerts:
Alert: alert_file (path=/var/lib/pacemaker/alert_file.sh)
Description: Log events to a file.
Recipients:
Recipient: my-alert_logfile (value=/var/log/pcmk_alert_file.log)
| SAP-Basisadministrator |
### Konfigurieren Sie den CloudWatch Agenten
| Aufgabe | Description | Erforderliche Fähigkeiten |
| --- | --- | --- |
| Installieren Sie den CloudWatch Agenten. | Es gibt mehrere Möglichkeiten, den CloudWatch Agenten auf einer EC2-Instance zu installieren. Um die Befehlszeile zu verwenden:1. Laden Sie das CloudWatch Agentenpaket herunter: wget https://s3..amazonaws.com/amazoncloudwatch-agent-region/redhat/amd64/latest/amazon-cloudwatch-agent.rpm
wo `` befindet AWS-Region sich die EC2-Instance (z. B.`us-west-2`).
2. Optional) Überprüfen Sie die Paketsignatur. Anweisungen finden Sie in der CloudWatch Dokumentation unter [Überprüfen der Signatur des CloudWatch Agentenpakets](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/verify-CloudWatch-Agent-Package-Signature.html).
3. Installieren Sie das Paket auf der ersten Instanz:sudo rpm -U ./amazon-cloudwatch-agent.rpm
4. Wiederholen Sie den Vorgang für die sekundäre Instanz.
Weitere Informationen finden Sie in der [CloudWatch -Dokumentation](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/install-CloudWatch-Agent-on-EC2-Instance.html). | AWS-Systemadministrator |
| Fügen Sie der EC2-Instance eine IAM-Rolle hinzu. | Damit der CloudWatch Agent Daten von den Instances senden kann, müssen Sie jeder Instance die **CloudWatchAgentServerRole**IAM-Rolle zuordnen. Oder Sie können Ihrer bestehenden IAM-Rolle eine Richtlinie für den CloudWatch Agenten hinzufügen. Weitere Informationen finden Sie in der [CloudWatch -Dokumentation](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/create-iam-roles-for-cloudwatch-agent-commandline.html). | AWS-Administrator |
| Konfigurieren Sie den CloudWatch Agenten so, dass er die Protokolldatei des Pacemaker Alert Agents auf der primären Clusterinstanz überwacht. | 1. Konfigurieren Sie die primäre Clusterinstanz, indem Sie den folgenden Befehl ausführen:sudo /opt/aws/amazon-cloudwatch-agent/bin/amazon-cloudwatch-agent-config-wizard
2. Wählen Sie **1** für Linux und wählen Sie dann die Optionen für Ihre Überwachungsstrategie aus.
3. Bei der Frage **„Möchten Sie irgendwelche Protokolldateien überwachen?“** wählen Sie **Ja** und geben Sie den Pfad der Pacemaker-Protokolldatei aus dem Befehl **pcs alert** an. In unserem Fall ist `var/log/pcmk_alert_file.log` es das.
4. Geben Sie den Namen der Protokollgruppe und des Protokollstreams an. Wenn Sie keinen Log-Stream angeben, wird die AWS Instanz-ID als Standard verwendet.
5. Wiederholen Sie die Schritte 1—4 für die sekundäre Clusterinstanz. | AWS-Administrator |
| Starten Sie den CloudWatch Agenten auf den primären und sekundären Cluster-Instances. | Um den Agenten zu starten, führen Sie den folgenden Befehl auf den EC2-Instances im primären und sekundären Cluster aus:sudo /opt/aws/amazon-cloudwatch-agent/bin/amazon-cloudwatch-agent-ctl -a fetch-config -m
ec2 -s -c file:/opt/aws/amazon-cloudwatch-agent/bin/config.json
| AWS-Administrator |
### CloudWatch Ressourcen einrichten
| Aufgabe | Description | Erforderliche Fähigkeiten |
| --- | --- | --- |
| Richten CloudWatch Sie Protokollgruppen ein. | 1. Öffnen Sie die CloudWatch Konsole unter [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/)
2. Wählen Sie im Navigationsbereich **Protokollgruppen,** **Protokollgruppe erstellen** aus.
3. Geben Sie einen Namen für die Protokollgruppe ein und wählen Sie dann **Protokollgruppe erstellen** aus.Der CloudWatch Agent überträgt die Pacemaker-Warndatei als CloudWatch Log-Stream an die Log-Gruppe. | AWS-Administrator |
| Richten Sie CloudWatch metrische Filter ein. | Metrische Filter helfen Ihnen bei der Suche nach einem Muster, z. B. `stop ` in den CloudWatch Log-Streams. Wenn dieses Muster identifiziert wird, aktualisiert der Metrikfilter eine benutzerdefinierte Metrik.1. Wählen Sie auf der CloudWatch Konsole im Navigationsbereich **Protokollgruppen** aus.
2. Wählen Sie den Namen der Protokollgruppe, die Sie in der vorherigen Aufgabe erstellt haben.
3. Wählen Sie **Aktionen**, **Metrikfilter erstellen** aus.
4. Geben Sie **unter Filtermuster** das Filtermuster ein, das verwendet werden soll, z. B. `stop ABC_scs` um dem Stopp-Ereignis für eine SAP SCS-Clusterressource mit dem Namen `ABC_scs` zu entsprechen.
Weitere Informationen finden Sie in der CloudWatch Dokumentation unter [Syntax des Filtermusters](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/FilterAndPatternSyntax.html).
5. (Optional) Um das Filtermuster zu testen, geben Sie unter **Test Pattern (Muster testen)** ein oder mehrere Protokollereignisse ein, die zum Testen des Musters verwendet werden sollen. Jedes Protokollereignis muss in einer separaten Zeile angegeben werden, da Zeilenumbrüche verwendet werden, um Ereignisse im Feld **Ereignismeldungen protokollieren** voneinander zu trennen.
6. Wählen Sie **Next (Weiter)** aus und geben Sie einen Namen für den Filter ein.
7. Geben Sie unter **Metrikdetails** für **Metrik-Namespace** einen Namen für den CloudWatch Namespace ein, in dem die Metrik veröffentlicht werden soll (z. B.`sapcluster_monitoring`). **Wenn dieser Namespace noch nicht existiert, wählen Sie Neu erstellen aus.**
8. Geben Sie **unter Metrikname** einen Namen für die neue Metrik ein (z. `sapcluster_` B. wo `` ist der SAP-Systemidentifikationsname).
9. Geben Sie für **Metrikwert** den Wert **1** ein.
Alternativ können Sie ein Token wie eingeben`$size`. Dadurch wird die Metrik für jedes Protokollereignis, das ein `size`-Feld enthält, um den Wert der Zahl in der `size` erhöht.
10. Geben Sie **als Standardwert** **0** ein.
11. Wählen Sie **Metrikfilter erstellen** aus.
Wenn der Metrikfilter das Muster in Schritt 4 identifiziert, aktualisiert er den Wert der CloudWatch benutzerdefinierten Metrik `sapcluster_abc` auf **1.**
Der CloudWatch Alarm `SAP-Cluster-QA1-ABC` überwacht die Metrik `sapcluster_abc` und sendet eine SNS-Benachrichtigung, wenn sich der Wert der Metrik auf **1** ändert. Dies weist darauf hin, dass die Clusterressource gestoppt wurde und Maßnahmen ergriffen werden müssen. | AWS-Administrator, SAP-Basisadministrator |
| Richten Sie einen CloudWatch Metrikalarm für die SAP ASCS/SCS - und ERS-Metrik ein. | So erstellen Sie einen Alarm, der auf einer einzelnen Metrik basiert:1. Wählen Sie auf der CloudWatch Konsole im Navigationsbereich **Alarme**, **Alle Alarme** aus.
2. Wählen Sie **Create alarm** (Alarm erstellen) aus.
3. Wählen Sie **Select Metric (Metrik auswählen)** aus.
4. Suchen Sie nach der benutzerdefinierten Metrik`sapcluster_monitoring`, die in der vorherigen Aufgabe erstellt wurde.
5. Wählen Sie den Metriknamen für SAP SCS (z. B.`sapcluster_`), der ebenfalls in der vorherigen Aufgabe erstellt wurde.
6. Stellen Sie auf der Registerkarte **Graphische Metriken** Folgendes ein:Wählen Sie für **Statistic (Statistik)** **Maximum** aus.Wählen Sie als **Zeitraum** die Option **1 Minute** aus.Wählen Sie als **Schwellenwerttyp** die Option **Statisch** und legen Sie den Schwellenwert für **`sapcluster_`******auf einen Wert fest, der größer oder gleich 1 ist.
7. Wählen Sie **Weiter** aus.
8. Wählen Sie **unter Benachrichtigung** das SNS-Thema aus, das Sie im ersten Epic erstellt haben.
9. Geben Sie **unter Name** und **Beschreibung** den Namen des Alarms und eine kurze Beschreibung ein und wählen Sie dann **Weiter**.
10. Wählen Sie **Alarm erstellen** aus. | AWS-Administrator |
| Richten Sie einen CloudWatch Metrikalarm für die SAP HANA-Metrik ein. | Wiederholen Sie die Schritte zur Einrichtung eines CloudWatch metrischen Alarms aus der vorherigen Aufgabe mit den folgenden Änderungen:+ Wählen Sie für Schritt 5 den Metriknamen für SAP HANA aus (z. B.`sapcluster_db_`).
+ Legen Sie für Schritt 6 den Schwellenwert für `sapcluster_`**** auf einen Wert fest, der größer als 0 ist. | AWS-Administrator |
## Zugehörige Ressourcen
+ [Auslösen von Skripten für Cluster-Ereignisse](https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html-single/high_availability_add-on_reference/index#ch-alertscripts-HAAR) (RHEL-Dokumentation)
+ [Erstellen Sie die CloudWatch Agent-Konfigurationsdatei mit dem Assistenten (Dokumentation](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/create-cloudwatch-agent-configuration-file-wizard.html)) CloudWatch
+ [Installation und Ausführung des CloudWatch Agenten auf Ihren Servern](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/install-CloudWatch-Agent-commandline-fleet.html) (CloudWatch Dokumentation)
+ [Erstellen Sie einen CloudWatch Alarm auf der Grundlage eines statischen Schwellenwerts](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/ConsoleAlarms.html) (CloudWatch Dokumentation)
+ [Manuelle Bereitstellung von SAP HANA on AWS mit Hochverfügbarkeitsclustern](https://docs.aws.amazon.com/sap/latest/sap-hana/sap-hana-on-aws-manual-deployment-of-sap-hana-on-aws-with-high-availability-clusters.html) (SAP-Dokumentation auf der AWS Website)
+ [ NetWeaver SAP-Leitfäden](https://docs.aws.amazon.com/sap/latest/sap-netweaver/welcome.html) (SAP-Dokumentation auf der AWS Website)
## Anlagen
[Um auf zusätzliche Inhalte zuzugreifen, die mit diesem Dokument verknüpft sind, laden Sie die folgende Datei herunter und entpacken Sie sie: attachment.zip](samples/p-attach/ca4d282e-eadd-43fd-8506-3dbeb43e4db6/attachments/attachment.zip)