本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
# 使用 AWS 服務監控 SAP RHEL Pacemaker 叢集
*Harsh Thoria、Randy Germann 和 RAVEENDRA Voore，Amazon Web Services*
## 摘要
此模式概述使用 Amazon CloudWatch 和 Amazon Simple Notification Service (Amazon SNS) 監控和設定適用於 SAP 應用程式和 SAP HANA 資料庫服務的 Red Hat Enterprise Linux (RHEL) Pacemaker 叢集警示的步驟。
組態可讓您在 CloudWatch 日誌串流、指標篩選條件和警示的協助下，監控 SAP SCS 或 ASCS、Enqueue Replication Server (ERS) 和 SAP HANA 叢集資源處於「停止」狀態。Amazon SNS 會傳送電子郵件給基礎設施或 SAP Basis 團隊，告知已停止的叢集狀態。
您可以使用 AWS CloudFormation 指令碼 AWS 或服務主控台來建立此模式 AWS 的資源。此模式假設您使用主控台；它不提供 CloudFormation 指令碼或涵蓋 CloudWatch 和 Amazon SNS 的基礎設施部署。Pacemaker 命令用於設定叢集警示組態。
## 先決條件和限制
**先決條件**
+ 作用中 AWS 的帳戶。
+ Amazon SNS 會設定 來傳送電子郵件或行動通知。
+ 適用於 ABAP 的 SAP ASCS/ERS 或適用於 Java 的 SCS/ERS，以及 SAP HANA 資料庫 RHEL Pacemaker 叢集。如需詳細說明，請參閱下列主題：
+ [SAP HANA 叢集設定](https://docs.aws.amazon.com/sap/latest/sap-hana/sap-hana-on-aws-manual-deployment-of-sap-hana-on-aws-with-high-availability-clusters.html)
+ [SAP Netweaver ABAP/Java 叢集設定](https://docs.aws.amazon.com/sap/latest/sap-netweaver/sap-netweaver-ha-configuration-guide.html)
**限制**
+ 此解決方案目前適用於 RHEL 7.3 版和更新版本的 Pacemaker 型叢集。它尚未在 SUSE 作業系統上進行測試。
**產品版本**
+ RHEL 7.3 及更新版本
## Architecture
**目標技術堆疊 **
+ RHEL Pacemaker 警示事件驅動型代理程式
+ Amazon Elastic Compute Cloud (Amazon EC2)
+ CloudWatch 警示
+ CloudWatch 日誌群組和指標篩選條件
+ Amazon SNS
**目標架構 **
下圖說明此解決方案的元件和工作流程。
**自動化和擴展**
+ 您可以使用 CloudFormation 指令碼自動建立 AWS 資源。您也可以使用其他指標篩選條件來擴展和涵蓋多個叢集。
## 工具
**AWS 服務**
+ [Amazon CloudWatch](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/WhatIsCloudWatch.html) 可協助您 AWS 即時監控 AWS 資源的指標，以及您執行的應用程式。
+ [Amazon Simple Notification Service (Amazon SNS)](https://docs.aws.amazon.com/sns/latest/dg/welcome.html) 可協助您協調和管理發佈者和用戶端之間的訊息交換，包括 Web 伺服器和電子郵件地址。
**工具**
+ CloudWatch 代理程式 （統一） 是一種工具，可從 EC2 執行個體收集系統層級指標、日誌和追蹤，並從應用程式擷取自訂指標。
+ Pacemaker 警示代理程式 （適用於 RHEL 7.3 和更新版本） 是一種工具，可在發生變更時啟動動作，例如當資源在 Pacemaker 叢集中停止或重新啟動時。
## 最佳實務
+ 如需在 上使用 SAP 工作負載的最佳實務 AWS，請參閱 AWS Well-Architected Framework 的 [SAP Lens](https://docs.aws.amazon.com/wellarchitected/latest/sap-lens/sap-lens.html)。
+ 考慮為 SAP HANA 叢集設定 CloudWatch 監控所涉及的成本。如需詳細資訊，請參閱 [CloudWatch 文件](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/cloudwatch_billing.html)。
+ 請考慮使用分頁器或票證機制處理 Amazon SNS 提醒。
+ 一律檢查 RPM 套件的 RHEL 高可用性 (HA) 版本是否有 **pc**、Pacemaker AWS 和 fencing 代理程式。
## 史詩
### 設定 Amazon SNS
| 任務 | 說明 | 所需的技能 |
| --- | --- | --- |
| 建立 SNS 主題。 | 1. 登入 AWS 管理主控台 ，並在 [https://console.aws.amazon.com/sns/v3/home](https://console.aws.amazon.com/sns/v3/home)：// 開啟 Amazon SNS 主控台。
2. 在 Amazon SNS 儀表板上，在 **Common actions** (常見的動作) 下，選擇 **Create Topic** (建立主題)。
3. 在**建立新主題**對話方塊中，針對**類型**，選擇**標準**。
4. 針對**主題名稱**，輸入主題的名稱 （例如 `my-topic`)。
5. 請選擇**建立主題**。
這會使用可讓您發佈通知的資源政策來建立 SNS 主題。
6. 複製**主題 ARN** （例如，`arn:aws:sns:us-east-1:111122223333:my-topic`)。您將在後續步驟中使用此 ARN。 | AWS 管理員 |
| 修改 SNS 主題的存取政策。 | 1. 在 Amazon SNS 主控台的導覽窗格中，選擇**主題**，然後選擇您建立的主題。
2. 選擇**編輯**並前往**存取政策**區段。
3. 請確定存取政策包含 CloudWatch 做為允許發佈至此主題的其中一個服務主體。例如： {
"Sid": "Allow AWS CloudWatch to Publish to this SNS topic",
"Effect": "Allow",
"Principal": {
"Service": [
"cloudwatch.amazonaws.com"
]
},
"Action": "SNS:Publish",
"Resource": "arn:aws:sns:us-east-1:111122223333:my-topic"
}
4. 選擇**儲存變更**。 | AWS 系統管理員 |
| 訂閱 SNS 主題。 | 1. 在 Amazon SNS 主控台的導覽窗格中，選擇**訂閱**、**建立訂閱**。
2. 針對**主題 ARN**，貼上您在第一個任務中建立的 ARN。
3. 對於**通訊協定**，選擇**電子郵件**。
4. 針對**端點**，輸入負責 SAP Pacemaker 叢集且應接收通知的人員或團隊的電子郵件地址。例如，這可以是 SAP Basis 或基礎設施團隊分發清單的電子郵件地址。
5. 選擇**建立訂閱**。
6. 從您的電子郵件應用程式開啟來自 AWS 通知的訊息，並確認訂閱。您的 Web 瀏覽器顯示自 Amazon SNS 的確認回覆。 | AWS 系統管理員 |
### 確認叢集的設定
| 任務 | 說明 | 所需的技能 |
| --- | --- | --- |
| 檢查叢集狀態。 | 使用 **pcs 狀態**命令來確認資源已上線。 | SAP Basis 管理員 |
### 設定 Pacemaker 提醒
| 任務 | 說明 | 所需的技能 |
| --- | --- | --- |
| 在主要叢集執行個體上設定 Pacemaker 警示代理程式。 | 登入 pimary 叢集中的 EC2 執行個體，並執行下列命令：install --mode=0755 /usr/share/pacemaker/alerts/alert_file.sh.sample
touch /var/lib/pacemaker/alert_file.sh
touch /var/log/pcmk_alert_file.log
chown hacluster:haclient /var/log/pcmk_alert_file.log
chmod 600 /var/log/pcmk_alert_file.log
pcs alert create id=alert_file description="Log events to a file." path=/var/lib/pacemaker/alert_file.sh
pcs alert recipient add alert_file id=my-alert_logfile value=/var/log/pcmk_alert_file.log
| SAP Basis 管理員 |
| 在次要叢集執行個體上設定 Pacemaker 警示代理程式。 | 登入次要叢集中的次要叢集 EC2 執行個體，並執行下列命令：install --mode=0755 /usr/share/pacemaker/alerts/alert_file.sh.sample
touch /var/lib/pacemaker/alert_file.sh
touch /var/log/pcmk_alert_file.log
chown hacluster:haclient /var/log/pcmk_alert_file.log
chmod 600 /var/log/pcmk_alert_file.log
| SAP Basis 管理員 |
| 確認已建立 RHEL 提醒資源。 | 使用下列命令來確認警示資源已建立：pcs alert
命令的輸出如下所示：[root@xxxxxxx ~]# pcs alert
Alerts:
Alert: alert_file (path=/var/lib/pacemaker/alert_file.sh)
Description: Log events to a file.
Recipients:
Recipient: my-alert_logfile (value=/var/log/pcmk_alert_file.log)
| SAP Basis 管理員 |
### 設定 CloudWatch 代理程式
| 任務 | 說明 | 所需的技能 |
| --- | --- | --- |
| 安裝 CloudWatch 代理程式。 | 有數種方法可在 EC2 執行個體上安裝 CloudWatch 代理程式。若要使用命令列：1. 下載 CloudWatch 代理程式套件： wget https://s3..amazonaws.com/amazoncloudwatch-agent-region/redhat/amd64/latest/amazon-cloudwatch-agent.rpm
其中 ``是 EC2 AWS 區域 執行個體所在的 （例如 `us-west-2`)。
2. 選用） 驗證套件簽章。如需說明，請參閱 [ CloudWatch 文件中的驗證 CloudWatch 代理程式套件的簽章](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/verify-CloudWatch-Agent-Package-Signature.html)。 CloudWatch
3. 在第一個執行個體上安裝 套件：sudo rpm -U ./amazon-cloudwatch-agent.rpm
4. 對次要執行個體重複此步驟。
如需詳細資訊，請參閱 [CloudWatch 文件](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/install-CloudWatch-Agent-on-EC2-Instance.html)。 | AWS 系統管理員 |
| 將 IAM 角色連接至 EC2 執行個體。 | 若要讓 CloudWatch 代理程式從執行個體傳送資料，您必須將 IAM **CloudWatchAgentServerRole** 角色連接至每個 執行個體。或者，您可以將 CloudWatch 代理程式的政策新增至現有的 IAM 角色。如需詳細資訊，請參閱 [CloudWatch 文件](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/create-iam-roles-for-cloudwatch-agent-commandline.html)。 | AWS 管理員 |
| 設定 CloudWatch 代理程式以監控主要叢集執行個體上的 Pacemaker 警示代理程式日誌檔案。 | 1. 執行 命令來設定主要叢集執行個體：sudo /opt/aws/amazon-cloudwatch-agent/bin/amazon-cloudwatch-agent-config-wizard
2. 針對 Linux 選擇 **1**，然後選取 監控策略的選項。
3. 對於**「是否要監控任何日誌檔案」問題，**請選擇**是**，然後從 **pcs 提醒**命令提供 Pacemaker 日誌檔案的路徑。在我們的案例中，它是 `var/log/pcmk_alert_file.log`。
4. 提供日誌群組和日誌串流的名稱。如果您未指定日誌串流，則會使用 AWS 執行個體 ID 做為預設值。
5. 針對次要叢集執行個體重複步驟 1-4。 | AWS 管理員 |
| 在主要和次要叢集執行個體上啟動 CloudWatch 代理程式。 | 若要啟動代理程式，請在主要和次要叢集的 EC2 執行個體上執行下列命令：sudo /opt/aws/amazon-cloudwatch-agent/bin/amazon-cloudwatch-agent-ctl -a fetch-config -m
ec2 -s -c file:/opt/aws/amazon-cloudwatch-agent/bin/config.json
| AWS 管理員 |
### 設定 CloudWatch 資源
| 任務 | 說明 | 所需的技能 |
| --- | --- | --- |
| 設定 CloudWatch 日誌群組。 | 1. 透過 [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/) 開啟 CloudWatch 主控台。
2. 在導覽窗格中，選擇**日誌群組、****建立日誌群組**。
3. 輸入日誌群組的名稱，然後選擇**建立日誌群組**。CloudWatch 代理程式會將 Pacemaker 警示檔案以日誌串流的形式傳輸至 CloudWatch 日誌群組。 | AWS 管理員 |
| 設定 CloudWatch 指標篩選條件。 | 指標篩選條件可協助您搜尋模式，例如 CloudWatch 日誌串流`stop `中的 。識別此模式時，指標篩選條件會更新自訂指標。1. 在 CloudWatch 主控台的導覽窗格中，選擇**日誌群組**。
2. 選擇您在上一個任務中建立的日誌群組名稱。
3. 選擇 **Actions (動作)** > **Create metric filter (建立指標篩選條件)**。
4. 針對**篩選條件模式**，輸入要使用的篩選條件模式，例如 `stop ABC_scs`，以符合名為 之 SAP SCS 叢集資源的停止事件`ABC_scs`。
如需詳細資訊，請參閱 CloudWatch 文件中的[篩選模式語法](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/FilterAndPatternSyntax.html)。
5. (選用) 若要測試篩選條件模式，請在 **Test Pattern** (測試模式) 下方，輸入一個或多個日誌事件，用以測試模式。每個日誌事件都必須在個別的行上指定，因為明細符號用於在日誌事件**訊息方塊中分隔日誌事件**。
6. 選擇 **Next** (下一步)，然後輸入篩選條件的名稱。
7. 在**指標詳細資訊**下，針對**指標命名空間**，輸入要發佈指標的 CloudWatch 命名空間名稱 （例如 `sapcluster_monitoring`)。如果此命名空間尚不存在，請選取**建立新**。
8. 針對**指標名稱**，輸入新指標的名稱 （例如 `sapcluster_`，其中 ``是 SAP 系統識別名稱）。
9. 針對**指標值**，輸入 **1**。
或者，您可以輸入字符，例如 `$size`。如此會針對包含 `size` 欄位的每個日誌事件，以 `size` 欄位中的數值遞增指標。
10. 在**預設值**中，輸入 **0**。
11. 選擇 **Create metric filter (建立指標篩選條件)**。
當指標篩選條件識別步驟 4 中的模式時，它會將 CloudWatch 自訂指標的值更新`sapcluster_abc`為 **1**。
CloudWatch 警示會`SAP-Cluster-QA1-ABC`監控指標，`sapcluster_abc`並在指標值變更為 **1** 時傳送 SNS 通知。這表示叢集資源已停止，且需要採取動作。 | AWS 管理員、SAP Basis 管理員 |
| 設定 SAP ASCS/SCS 和 ERS 指標的 CloudWatch 指標警示。 | 若要根據單一指標建立警示：1. 在 CloudWatch 主控台的導覽窗格中，選擇**警示**、**所有警示**。
2. 選擇 **Create alarm** (建立警示)。
3. 選擇 **Select Metric** (選取指標)。
4. 搜尋在上一個任務中建立`sapcluster_monitoring`的自訂指標。
5. 選擇也在上一個任務中建立的 SAP SCS 指標名稱 （例如 `sapcluster_`)。
6. 在**圖形化指標**索引標籤上，設定下列項目：對於 **Statistic** (統計數字)，選擇 **Maximum** (最大值)。對於**期間**，選擇 **1 分鐘**。針對**閾值類型**，選擇**靜態**，並將 的** **`sapcluster_`** **閾值設定為大於或等於 1 的值。
7. 選擇**下一步**。
8. 針對**通知**，選取您在第一個史詩中建立的 SNS 主題。
9. 針對**名稱**和**描述**，提供警示名稱和簡短描述，然後選擇**下一步**。
10. 選擇**建立警示** 。 | AWS 管理員 |
| 設定 SAP HANA 指標的 CloudWatch 指標警示。 | 針對下列變更，重複設定上一個任務的 CloudWatch 指標警示的步驟：+ 針對步驟 5，選擇 SAP HANA 的指標名稱 （例如，`sapcluster_db_`)。
+ 對於步驟 6，將 的閾值`sapcluster_`** **設定為大於 0 的值。 | AWS 管理員 |
## 相關資源
+ [觸發叢集事件的指令碼 ](https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html-single/high_availability_add-on_reference/index#ch-alertscripts-HAAR)(RHEL 文件）
+ [使用精靈建立 CloudWatch 代理程式組態檔案 ](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/create-cloudwatch-agent-configuration-file-wizard.html)(CloudWatch 文件）
+ [在伺服器上安裝和執行 CloudWatch 代理程式 ](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/install-CloudWatch-Agent-commandline-fleet.html)(CloudWatch 文件）
+ [根據靜態閾值建立 CloudWatch 警示 ](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/ConsoleAlarms.html)(CloudWatch 文件）
+ [使用高可用性叢集在 AWS 上手動部署 SAP HANA ](https://docs.aws.amazon.com/sap/latest/sap-hana/sap-hana-on-aws-manual-deployment-of-sap-hana-on-aws-with-high-availability-clusters.html)( AWS 網站上的 SAP 文件）
+ [SAP NetWeaver 指南 ](https://docs.aws.amazon.com/sap/latest/sap-netweaver/welcome.html)( AWS 網站上的 SAP 文件）
## 附件
若要存取與本文件相關聯的其他內容，請下載並解壓縮下列檔案： [attachment.zip](samples/p-attach/ca4d282e-eadd-43fd-8506-3dbeb43e4db6/attachments/attachment.zip)