As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá. # Monitoramento de clusters Pacemaker no RHEL para SAP por meio dos serviços da AWS *Harsh Thoria, Randy Germann e Raveendra Voore, Amazon Web Services* ## Resumo Esse padrão descreve as etapas para monitorar e configurar alertas para um cluster Red Hat Enterprise Linux (RHEL) Pacemaker para aplicativos SAP e serviços de banco de dados SAP HANA usando a Amazon e o Amazon Simple Notification Service ( CloudWatch Amazon SNS). A configuração permite monitorar recursos de cluster SAP SCS ou ASCS, Enqueue Replication Server (ERS) e SAP HANA quando eles estão em um estado “parado” com a ajuda de fluxos de CloudWatch log, filtros métricos e alarmes. O Amazon SNS envia uma mensagem por e-mail para a equipe de infraestrutura ou do SAP Basis, informando o status interrompido do cluster. Você pode criar os AWS recursos para esse padrão usando AWS CloudFormation scripts ou os consoles AWS de serviço. Esse padrão pressupõe que você esteja usando os consoles; ele não fornece CloudFormation scripts nem cobre a implantação de infraestrutura para CloudWatch o Amazon SNS. Os comandos do Pacemaker são usados para configurar a geração de alertas do cluster. ## Pré-requisitos e limitações **Pré-requisitos ** + Uma AWS conta ativa. + O Amazon SNS configurado para enviar notificações por e-mail ou para dispositivos móveis. + Um cluster SAP ASCS/ERS para ABAP ou SCS/ERS para Java e SAP HANA Database RHEL Pacemaker. Para instruções, consulte: + [SAP HANA cluster setup](https://docs.aws.amazon.com/sap/latest/sap-hana/sap-hana-on-aws-manual-deployment-of-sap-hana-on-aws-with-high-availability-clusters.html) + [Configuração do cluster SAP Netweaver ABAP/Java ](https://docs.aws.amazon.com/sap/latest/sap-netweaver/sap-netweaver-ha-configuration-guide.html) **Limitações** + Atualmente, essa solução funciona para clusters RHEL versão 7.3 e posteriores Pacemaker-based . Não houve testes realizados em sistemas operacionais SUSE. **Versões do produto** + RHEL 7.3 e versões posteriores ## Arquitetura **Pilha de tecnologias de destino** + Agente orientados por enventos de alertas do Pacemaker no RHEL + Amazon Elastic Compute Cloud (Amazon EC2) + CloudWatch alarme + CloudWatch grupo de registros e filtro métrico + Amazon SNS **Arquitetura de destino** O diagrama apresentado a seguir ilustra os componentes e os fluxos de trabalho desta solução. ![Arquitetura para monitoramento de clusters Pacemaker no RHEL para SAP](https://docs.aws.amazon.com/pt_br/prescriptive-guidance/latest/patterns/images/pattern-img/ca4d282e-eadd-43fd-8506-3dbeb43e4db6/images/bfc96678-1fd3-47b6-8f09-bf7cf7c4a92c.png) **Automação e escala** + Você pode automatizar a criação de AWS recursos usando CloudFormation scripts. Filtros de métricas adicionais também podem ser usados para escalar e abranger vários clusters. ## Ferramentas **Serviços da AWS** + CloudWatchA [Amazon](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/WhatIsCloudWatch.html) ajuda você a monitorar as métricas dos seus AWS recursos e dos aplicativos em que você executa AWS em tempo real. + O [Amazon Simple Notification Service (Amazon SNS)](https://docs.aws.amazon.com/sns/latest/dg/welcome.html) ajuda você a coordenar e gerenciar a troca de mensagens entre publicadores e clientes, incluindo servidores web e endereços de e-mail. **Ferramentas** + CloudWatch agent (unificado) é uma ferramenta que coleta métricas, registros e rastreamentos em nível de sistema de instâncias do EC2 e recupera métricas personalizadas de seus aplicativos. + O agente de alertas do Pacemaker, disponível para RHEL 7.3 e versões posteriores, é uma ferramenta que inicia uma ação quando ocorre uma alteração, como quando um recurso é interrompido e reiniciado, em um cluster Pacemaker. ## Práticas recomendadas + Para obter as melhores práticas para usar cargas de trabalho do SAP em AWS, consulte o [SAP Lens for](https://docs.aws.amazon.com/wellarchitected/latest/sap-lens/sap-lens.html) the AWS Well-Architected Framework. + Considere os custos envolvidos na configuração do CloudWatch monitoramento de clusters SAP HANA. Para obter mais informações, consulte a [documentação do CloudWatch ](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/cloudwatch_billing.html). + Considere usar um pager ou um mecanismo de geração de tíquetes para alertas do Amazon SNS. + Sempre verifique as versões RHEL de alta disponibilidade (HA) do pacote RPM para **PCs**, Pacemaker e o AWS agente de vedação. ## Épicos ### Configuração do Amazon SNS | Tarefa | Description | Habilidades necessárias | | --- | --- | --- | | Criar um tópico do SNS. | 1. Faça login no Console de gerenciamento da AWS e abra o console do Amazon SNS em. [https://console.aws.amazon.com/sns/v3/home](https://console.aws.amazon.com/sns/v3/home)
2. No painel do Amazon SNS, em **Common actions** (Ações comuns), escolha **Create Topic** (Criar tópico). 
3. Na caixa de diálogo **Criar novo tópico**, em **Tipo**, escolha **Padrão**.
4. No campo **Nome do tópico**, insira um nome para o tópico (por exemplo, `my-topic`).
5. Escolha **Criar tópico**.
Isso cria um tópico do SNS com uma política de recursos que permite a publicação de notificações.
6. Copie o **ARN do tópico** (por exemplo, `arn:aws:sns:us-east-1:111122223333:my-topic`). Você usará esse ARN em uma etapa posterior. | Administrador da AWS | | Modifique a política de acesso do tópico do SNS. | 1. No console do Amazon SNS, no painel de navegação, selecione **Tópicos** e, em seguida, escolha o tópico que você criou. 
2. Escolha **Editar** e acesse a seção **Política de acesso**.
3. Certifique-se de que a política de acesso CloudWatch inclua um dos principais serviços que têm permissão para publicar neste tópico. Por exemplo:
   { 
      "Sid": "Allow AWS CloudWatch to Publish to this SNS topic",
      "Effect": "Allow",
      "Principal": {
        "Service": [
          "cloudwatch.amazonaws.com"
        ]
      },
      "Action": "SNS:Publish",
      "Resource": "arn:aws:sns:us-east-1:111122223333:my-topic"
    }

4. Escolha **Salvar alterações**. | Administrador de sistemas AWS | | Inscreva-se no tópico do SNS. | 1. No console do Amazon SNS, no painel de navegação, selecione **Assinaturas** e, depois, **Criar assinatura**.
2. No campo **ARN do tópico**, cole o ARN que você criou na primeira tarefa.
3. Em **Protocolo**, escolha **E-mail**.
4. Em **Endpoint**, insira um endereço de e-mail da pessoa ou equipe responsável pelo cluster Pacemaker para SAP e que deve receber as notificações. Por exemplo, pode ser o endereço de e-mail da lista de distribuição da equipe de infraestrutura ou do SAP Basis.
5. Selecione **Criar assinatura**.
6. No seu aplicativo de e-mail, abra a mensagem em AWS Notificações e confirme sua assinatura.O navegador da Web exibe uma resposta de confirmação do Amazon SNS. | Administrador de sistemas AWS | ### Confirmação da configuração do cluster | Tarefa | Description | Habilidades necessárias | | --- | --- | --- | | Verifique o status do cluster. | Use o comando **pcs status** para confirmar que os recursos estão on-line. | Administrador do SAP Basis | ### Configuração de alertas do Pacemaker | Tarefa | Description | Habilidades necessárias | | --- | --- | --- | | Configure o agente de alertas do Pacemaker na instância primária do cluster. | Faça login na instância do EC2 localizada no cluster primário e execute os seguintes comandos:
install --mode=0755 /usr/share/pacemaker/alerts/alert_file.sh.sample
touch /var/lib/pacemaker/alert_file.sh
touch /var/log/pcmk_alert_file.log
chown hacluster:haclient /var/log/pcmk_alert_file.log
chmod 600 /var/log/pcmk_alert_file.log
pcs alert create id=alert_file description="Log events to a file." path=/var/lib/pacemaker/alert_file.sh
pcs alert recipient add alert_file id=my-alert_logfile value=/var/log/pcmk_alert_file.log
| Administrador do SAP Basis | | Configure o agente de alertas do Pacemaker na instância secundária do cluster. | Faça login na instância secundária do EC2 localizada no cluster secundário e execute os seguintes comandos:
install --mode=0755 /usr/share/pacemaker/alerts/alert_file.sh.sample
touch /var/lib/pacemaker/alert_file.sh
touch /var/log/pcmk_alert_file.log
chown hacluster:haclient /var/log/pcmk_alert_file.log
chmod 600 /var/log/pcmk_alert_file.log
| Administrador do SAP Basis | | Confirme que o recurso de alerta do RHEL foi criado. | Use o seguinte comando para confirmar que o recurso de alerta foi criado:
pcs alert

A saída do comando terá a seguinte aparência:
[root@xxxxxxx ~]# pcs alert 
Alerts:
 Alert: alert_file (path=/var/lib/pacemaker/alert_file.sh)
  Description: Log events to a file.
  Recipients:
   Recipient: my-alert_logfile (value=/var/log/pcmk_alert_file.log)
| Administrador do SAP Basis | ### Configurar o CloudWatch agente | Tarefa | Description | Habilidades necessárias | | --- | --- | --- | | Instale o CloudWatch agente. | Há várias maneiras de instalar o CloudWatch agente em uma instância do EC2. Para usar a linha de comandos:1. Baixe o pacote do CloudWatch agente: 
wget https://s3..amazonaws.com/amazoncloudwatch-agent-region/redhat/amd64/latest/amazon-cloudwatch-agent.rpm

onde `` é Região da AWS onde a instância do EC2 está localizada (por exemplo,`us-west-2`).
2. (Opcional) Verifique a assinatura do pacote. Para obter instruções, consulte [Verificação da assinatura do pacote do CloudWatch agente](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/verify-CloudWatch-Agent-Package-Signature.html) na CloudWatch documentação.
3. Instale o pacote na primeira instância:
sudo rpm -U ./amazon-cloudwatch-agent.rpm

4. Repita o procedimento para a instância secundária.
Para obter mais informações, consulte a [documentação do CloudWatch ](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/install-CloudWatch-Agent-on-EC2-Instance.html). | Administrador de sistemas AWS | | Anexe um perfil do IAM à instância do EC2. | Para permitir que o CloudWatch agente envie dados das instâncias, você deve anexar a **CloudWatchAgentServerRole**função do IAM a cada instância. Ou você pode adicionar uma política para o CloudWatch agente à sua função atual do IAM. Para obter mais informações, consulte a [documentação do CloudWatch ](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/create-iam-roles-for-cloudwatch-agent-commandline.html). | Administrador da AWS | | Configure o CloudWatch agente para monitorar o arquivo de log do agente de alerta do Pacemaker na instância primária do cluster. | 1. Configure a instância primária do cluster executando o comando:
sudo /opt/aws/amazon-cloudwatch-agent/bin/amazon-cloudwatch-agent-config-wizard

2. Escolha **1** para Linux e, em seguida, selecione as opções para a sua estratégia de monitoramento.
3. Para a pergunta **Você deseja monitorar algum arquivo de log?**, escolha **Sim** e informe o caminho do arquivo de log do Pacemaker obtido com o comando **pcs alert**. Para o nosso caso, trata-se de `var/log/pcmk_alert_file.log`.
4. Forneça o nome do grupo de logs e do fluxo de logs. Se você não especificar um stream de registros, o ID da AWS instância será usado como padrão.
5. Repita as etapas de um a quatro para a instância secundária do cluster. | Administrador da AWS | | Inicie o CloudWatch agente nas instâncias primárias e secundárias do cluster. | Para iniciar o agente, execute o seguinte comando nas instâncias do EC2 dos clusters primário e secundário:
sudo /opt/aws/amazon-cloudwatch-agent/bin/amazon-cloudwatch-agent-ctl -a fetch-config -m
ec2 -s -c file:/opt/aws/amazon-cloudwatch-agent/bin/config.json
| Administrador da AWS | ### Configurar CloudWatch recursos | Tarefa | Description | Habilidades necessárias | | --- | --- | --- | | Configure grupos de CloudWatch registros. | 1. Abra o CloudWatch console em [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/)
2. No painel de navegação, selecione **Grupos de logs** e clique em **Criar grupo de logs**.                
3. Digite um nome para o grupo de logs e, em seguida, selecione **Criar grupo de logs**.O CloudWatch agente transferirá o arquivo de alerta do Pacemaker para o grupo de CloudWatch registros como um fluxo de registros. | Administrador da AWS | | Configure filtros CloudWatch métricos. | Os filtros métricos ajudam você a pesquisar um padrão, como `stop ` nos fluxos de CloudWatch log. Quando esse padrão é identificado, o filtro de métricas atualiza uma métrica personalizada.1. No CloudWatch console, no painel de navegação, escolha **Grupos de registros**.
2. Escolha o nome do grupo de logs que você criou na tarefa anterior.
3. Escolha **Ações**, **Criar filtro de métrica**.
4. No campo **Padrão de filtro**, insira o padrão que deseja usar, por exemplo, `stop ABC_scs`, para corresponder ao evento de interrupção de um recurso do cluster SAP SCS chamado `ABC_scs`.
Para obter mais informações, consulte [Sintaxe do padrão de filtro](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/FilterAndPatternSyntax.html) na CloudWatch documentação.
5. (Opcional) Para testar seu padrão de filtro, em **Test Pattern** (Testar padrão), insira um ou mais eventos de log a serem usados para testar o padrão. Cada evento de logs deve ser especificado em uma linha separada, pois quebras de linha são usadas para separar os eventos de logs na caixa **Mensagens de eventos de log**.
6. Escolha **Next** (Próximo) e digite um nome para o filtro.
7. Em **Detalhes da métrica**, em **Namespace métrica**, insira um nome para o CloudWatch namespace em que a métrica será publicada (por exemplo,). `sapcluster_monitoring` Se esse namespace ainda não existir, selecione **Criar novo**.
8. No campo **Nome da métrica**, insira um nome para a nova métrica (por exemplo, `sapcluster_`, em que `` refere-se ao nome de identificação do sistema SAP).
9. Em **Valor da métrica**, insira **1**. 
Como alternativa, você pode inserir um token, como `$size`. Isso incrementa a métrica pelo valor do número no campo `size` para cada evento de log que contém um campo `size`.
10. No campo **Valor padrão**, insira **0**.
11. Escolha **Criar filtro de métrica**.
Quando o filtro métrico identifica o padrão na etapa 4, ele atualiza o valor da métrica CloudWatch personalizada `sapcluster_abc` para **1**.
O CloudWatch alarme `SAP-Cluster-QA1-ABC` monitora a métrica `sapcluster_abc` e envia uma notificação de SNS quando o valor da métrica muda para **1**. Isso indica que o recurso do cluster foi interrompido e que uma ação é necessária. | Administrador da AWS, administrador do SAP Basis | | Configure um alarme CloudWatch métrico para a métrica SAP ASCS/SCS e ERS. | Para criar um alarme baseado em uma única métrica:1. No CloudWatch console, no painel de navegação, escolha **Alarmes, **Todos** os alarmes**.
2. Selecione **Criar alarme**.
3. Escolha **Select metric** (Selecionar métrica).
4. Pesquise pela métrica personalizada `sapcluster_monitoring` que foi criada na tarefa anterior.
5. Selecione o nome da métrica para SAP SCS (por exemplo, `sapcluster_`), que também foi criada na tarefa anterior.
6. Na guia **Métricas em gráficos**, defina o seguinte:Em **Statistic** (Estatística), escolha **Maximum** (Máximo).Em **Período**, escolha **1 minuto**.No campo **Tipo de limite**, escolha **Estático** e defina o limite para** **`sapcluster_`** **com um valor superior ou igual a 1.
7. Escolha **Próximo**.
8. Em **Notificação**, selecione o tópico SNS que você criou no primeiro épico.
9. Em **Nome** e **Descrição**, informe o nome do alarme e uma breve descrição e, em seguida, selecione **Próximo**.
10. Escolha **Criar Alarm**. | Administrador da AWS | | Configure um alarme CloudWatch métrico para a métrica do SAP HANA. | Repita as etapas para configurar um alarme CloudWatch métrico da tarefa anterior, com estas alterações:+ Na etapa 5, escolha o nome da métrica para SAP HANA (por exemplo, `sapcluster_db_`).
+ Na etapa 6, defina o limite para `sapcluster_`** **com um valor superior a 0. | Administrador da AWS | ## Recursos relacionados + [Triggering Scripts for Cluster Events](https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html-single/high_availability_add-on_reference/index#ch-alertscripts-HAAR) (documentação do RHEL) + [Crie o arquivo de configuração do CloudWatch agente com o assistente](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/create-cloudwatch-agent-configuration-file-wizard.html) (CloudWatch documentação) + [Instalando e executando o CloudWatch agente em seus servidores](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/install-CloudWatch-Agent-commandline-fleet.html) (CloudWatch documentação) + [Crie um CloudWatch alarme com base em um limite estático](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/ConsoleAlarms.html) (CloudWatch documentação) + [Implantação manual do SAP HANA no AWS com clusters de alta disponibilidade](https://docs.aws.amazon.com/sap/latest/sap-hana/sap-hana-on-aws-manual-deployment-of-sap-hana-on-aws-with-high-availability-clusters.html) (documentação da SAP AWS no site) + [ NetWeaver Guias SAP](https://docs.aws.amazon.com/sap/latest/sap-netweaver/welcome.html) (documentação da SAP no AWS site) ## Anexos [Para acessar o conteúdo adicional associado a este documento, baixe e descompacte o seguinte arquivo: attachment.zip](samples/p-attach/ca4d282e-eadd-43fd-8506-3dbeb43e4db6/attachments/attachment.zip)