Azure Monitor for SAP Solutions 用に SAP NetWeaver を構成する

[アーティクル]
08/22/2024

この攻略ガイドでは、Azure Monitor for SAP Solutions 用に SAP NetWeaver プロバイダーを構成する方法について説明します。

SAP システムから情報を収集するように SAP Netweaver プロバイダーを構成するときに、ユーザーは 2 つの接続の種類を選択できます。メトリックは、以下を使用して収集されます

SAP コントロール - SAP 起動サービスにより、SAP システムの監視など、複数のサービスが提供されます。 Azure Monitor for SAP Solutions の両バージョンで、これらの機能を公開する SOAP Web サービスインターフェイスである SAPControl が使用されます。 SAPControl インターフェイスでは、保護された Web サービスメソッドと保護されていない Web サービスメソッドが区別されます。 NetWeaver で Azure Monitor for SAP Solutions を使用するには、一部のメソッドの保護を解除する必要があります。
SAP RFC - Azure Monitor for SAP ソリューションでは、Standard SAP RFC を使用して SAP システムから追加情報を収集する機能も提供されます。これは、Azure Monitor for SAP Solution の一部としてのみ使用できます。

SAP NetWeaver プロバイダーを使用して以下のメトリックを収集できます。

SAP システムおよびアプリケーションサーバーの可用性 (例：ディスパッチャー、ICM、ゲートウェイ、メッセージサーバー、Enqueue Server、IGS Watchdog のインスタンスプロセス) (SAPControl)
作業プロセス使用の統計と傾向 (SAPControl)
エンキューロックの統計と傾向 (SAPControl)
キュー使用の統計と傾向 (SAPControl)
SMOメトリクス(トランザクションコード - /SDF/SMON) (RFC)
SWNC ワークロード、メモリ、トランザクション、ユーザー、RFC 使用頻度 (トランザクションコード - St03n) (RFC)
Short Dumps (トランザクションコード - ST22) (RFC)
オブジェクトロック (トランザクションコード - ST12) (RFC)
失敗した更新(トランザクションコード - ST13) (RFC)
システムログ解析 (トランザクションコード - SM21) (RFC)
バッチジョブStatistics (トランザクションコード - SM37) (RFC)
送信キュー(トランザクションコード - SMQ1) (RFC)
受信キュー(トランザクションコード - SMQ2) (RFC)
トランザクション RFC (トランザクションコード - SM59) (RFC)
STMS 変更トランスポートシステムメトリック (トランザクションコード - STMS) (RFC)

前提条件

Azure サブスクリプション。
既存の Azure Monitor for SAP solutions リソース。 Azure Monitor for SAP Solutions リソースを作成するには、Azure portal のクイックスタートまたは PowerShell のクイックスタートに関するページを参照してください。

Azure Monitor for SAP Solutions 用に NetWeaver を構成する

現在の Azure Monitor for SAP Solutions バージョン用に NetWeaver プロバイダーを構成するには、次の手順を実行する必要があります。

前提条件 - メトリックのメソッドの保護を解除する
RFC メトリックを有効にする前提条件
SAP NetWeaver プロバイダーを追加する

SAP NetWeaver プロバイダーの追加中に発生した問題を解決するには、「トラブルシューティング」セクションを参照してください。

メトリックの前提条件の保護解除メソッド

このステップは、SAP NetWeaver プロバイダーを構成するときに 必須です。特定のメトリックをフェッチするには、各 SAP インスタンスの一部のメソッドの保護を解除する必要があります：

SAP サーバーへの SAP GUI 接続を開きます。
管理アカウントでサインインします。
トランザクション RZ10 を実行します。
適切なプロファイル (推奨されるインスタンスプロファイル) を選択します。
[Extended Maintenance](拡張メンテナンス)>[Change](変更) を選択します。
プロファイルパラメーター service/protectedwebmethods を選択します。

値を次に変更します。

SDEFAULT -GetQueueStatistic -ABAPGetWPTable -EnqGetStatistic -GetProcessList -GetEnvironment -ABAPGetSystemWPTable

[コピー] を選択します。
[プロファイル]>[保存] を選択して変更を保存します。
SAP システム内の各インスタンスで SAPStartSRV サービスを再起動します。サービスを再起動しても、システム全体は再起動されません。このプロセスでは、SAPStartSRV (Windows の場合) またはデーモンプロセス (Unix または Linux) のみが再起動されます。

SAPControl Web メソッドの保護を解除するには、SAP システムの各インスタンスで SAPStartSRV サービスを再起動する必要があります。 NetWeaver プロバイダーが SAP システムからメトリックデータをフェッチするには、これらの読み取り専用の SOAP API が必要です。これらのメソッドの結果の保護を解除しないと、NetWeaver メトリックブックで視覚化が空になる、または欠落します。
1. Windows システムでは、SAP Microsoft 管理コンソール (MMC) または SAP 管理コンソール (MC) を使用してサービスを再起動します。各インスタンスを右クリックします。次に、[すべてのタスク]>[サービスの再起動] を選択します。
2. Linux システムでは、次のコマンドを使用してホストを再起動します。 <instance number> を SAP システムのインスタンス番号に置き換えます。
```
sapcontrol -nr <instance number> -function RestartService
```
1. インスタンスプロファイルごとに前の手順を繰り返します。または、別のオプションとして、下位環境で SAP システムを再起動できます。

Web メソッドの保護を解除する PowerShell スクリプト

このリンクを参照して、SAP Windows 仮想マシンの Web メソッドの保護を解除できます。

RFC メトリックを有効にする前提条件

RFC メトリックは、AS ABAP アプリケーションでのみサポートされており、SAP JAVA システムには適用されません。選択した接続の種類が SOAP+RFC の場合、このステップは必須です。 RFC を有効にするには、以下のステップを前提条件として実行する必要があります

SAP NW ABAP システムでロールを作成またはアップロードします。 Azure Monitor for SAP Solutions では、SAP に接続するためにこのロールが必要です。ロールは最小限の特権アクセスを使用します。 Z_AMS_NETWEAVER_MONITORING.zip をダウンロードして解凍します
1. SAP システムにログインします。
2. メニューの [ロールのアップロード] で選択したトランザクションコードPFG> を使用します。
3. ZIP ファイルから Z_AMS_NETWEAVER_MONITORING.SAP ファイルをアップロードします。
4. [実行] を選択してロールを生成します。 (ロールのアップロードの一部としてプロファイルも生成されていることを確認します)
SAP システムにロールをインポートする転送

また、このリンクを参照して、ロールを PFCG にインポートし、SAP システム用に Netweaver プロバイダーを適切に構成するためのプロファイルを生成することもできます。
新しい RFC ユーザーを作成して承認します。
1. RFC ユーザーを作成します。
2. ロール Z_AMS_NETWEAVER_MONITORING をユーザーに割り当てます。前のセクションでアップロードしたロールです。
SICF サービス が SAP インターネットコミュニケーションフレームワーク (ICF) を介して RFC にアクセスできるようにする
1. トランザクションコード SICF に移動します。
2. サービスパス /default_host/sap/bc/soap/ に移動します。
3. wsdl、wsdl11、RFC の各サービスをアクティブにします。

ICF ポートを有効にしたことを確認するようにお勧めします。

SMON - SMON を有効にして、システムのパフォーマンスを監視します。 ST-PI のバージョンが SAPK-74005INSTPI であることを確認します。
ブックが構成されていない場合は、ブックの一部として空の視覚化が表示されます。
1. システムの SDF/SMON スナップショットサービスを有効にします。毎日の監視を有効にします。手順については、SAP ノート 2651881 をご覧ください。
2. 毎分集計されるように SDF/SMON メトリックを構成します。
3. ターゲット SAP クライアントで 1 分ごとのバックグラウンドジョブとして SDF/SMON をスケジュールすることをお勧めします。
4. ブックタブ "System Performance - CPU and Memory (/SDF/SMON)" の一部として空の視覚化が表示される場合は、次の SAP ノートを適用します。
  1. リリース 740 SAPKB74006-SAPKB74025 - リリース 755 から SAPK-75502INSAPBASIS まで。特定のサポートパッケージバージョンについては、SAP ノート - SAP Note 2246160 を参照してください。
  2. メトリックコレクションで前述のノートが機能しない場合は、SAP Note 3268727 を試してみてください
セキュリティで保護された通信を有効にするには

SAP NetWeaver プロバイダーで TLS 1.2 以降を有効にするには、この SAP ドキュメントに記載されている手順を実行します

TLS 1.2 以降を使用したセキュリティで保護された通信用に SAP システムが構成されているかどうかを確認する
1. トランザクション RZ10 に移動します。
2. DEFAULT プロファイルを開き、[拡張メンテナンス] を選択し、[変更] を選択します。
3. 次の構成は TLS1.2 用で、ビットマスクは 544: PFS になります。 TLS バージョンが上位の場合、ビットマスクは 544 より大きくなります。
作成の提供プロセス中に提供される HTTPS ポートを確認する
1. トランザクション SMICM に移動します。
2. メニューの [GOTO] -> [サービス] から選択します。
3. HTTPS プロトコルがアクティブ状態であるかどうかを確認します。

NetWeaver プロバイダーの追加

すべての前提条件が正常に完了していることを確認します。 NetWeaver プロバイダーを追加するには、次の手順に従います。

Azure portal にサインインします。
Azure Monitor for SAP Solutions サービスページに移動します。
[作成] を選び、リソース作成ページを開きます。
[基本] タブの情報を入力します。
[プロバイダー] タブを選択します。次に、[プロバイダーの追加] を選択します。
新しいプロバイダーを構成するには、次の手順に従います。
1. [種類] で、 [SAP NetWeaver] を選択します。
2. [名前]に、プロバイダーの一意の名前を指定します
3. [システム ID (SID)] には、3 文字の SAP システム識別子を入力します。
4. アプリケーションサーバーの場合は、監視する SAP NetWeaver システムの IP アドレスまたは完全修飾ドメイン名 (FQDN) を入力します。たとえば、ホスト名 sapservername とドメイン contoso.com の sapservername.contoso.com などです。ホスト名を使用している場合は、Azure Monitor for SAP Solutions リソースの作成に使用した仮想ネットワークからの接続があることを確認します。
5. [インスタンス番号] に、SAP NetWeaver のインスタンス番号を指定します (00 から 99)
6. [接続の種類] - 収集されたメトリックに基づいて SOAP + RFC または SOAP を選択します (詳細については、前述のセクションを参照してください)
7. [SAP クライアント ID] に、SAP クライアント識別子を指定します。
8. [SAP ICM HTTP Port](SAP ICM HTTP ポート) の場合は、ICM で使用されているポート、例: 80(NN) を入力します。ここで、(NN) はインスタンス番号です。
9. [SAP ユーザー名] に、SAP システムに接続するために作成したユーザーの名前を入力します。
10. [SAP パスワード] に、ユーザーのパスワードを入力します。
11. [ホストファイルエントリ] には、SID に関連付けられているすべての SAP VM の DNS マッピングを指定します。[ ホストファイルエントリ] にすべてのSAP アプリケーションサーバーと ASCS ホストファイルエントリを入力します。ホストファイルのマッピングをコンマ区切り形式で入力します。各エントリに必要な形式は、IP アドレス、FQDN、ホスト名です。例: 192.X.X.X sapservername.contoso.com sapservername,192.X.X.X sapservername2.contoso.com sapservername2。 SID に関連付けられているすべての SAP ホスト名を確認するには、sidadm ユーザーを使用して SAP システムにサインインします。次に、以下のコマンドを実行するか、または、以下のスクリプトを使用してホストファイルエントリを生成できます。
  
  特定の SID に関連付けられているインスタンスの一覧を検索するコマンド
```
    /usr/sap/hostctrl/exe/sapcontrol -nr <instancenumber>  -function GetSystemInstanceList
```
ホストファイルエントリを生成するスクリプト

ホストファイルエントリを生成するには、このリンクにある詳細な手順に従うことを強くお勧めします。これらのエントリは、SAP システムの Netweaver プロバイダーを適切に作成するために重要です。

SAP Netweaver プロバイダーのトラブルシューティング

Netweaver プロバイダーの追加時の一般的な問題。

SAP ホスト名に到達できません。 ErrorCode: SOAPApiConnectionError
1. 示されたホスト名の入力ホスト名、インスタンス番号、ホストファイルマッピングを確認します。
2. ホストファイルエントリセクションのホストファイルエントリの確認手順に従います。
3. NSG/ファイアウォールがポート (5XX13 または 5XX14) をブロックしていないことを確認します。 (XX - SAP インスタンス番号)
4. AMS と SAP VM が同じ VNet 内にあるか、または VNet ピアリングを使用してアタッチされているかを確認します。
  
  アタッチされていない場合は、次のリンクを参照して VNet を接続します。
保護されていない更新された規則を確認します。 ErrorCode: SOAPWebMethodsValidationFailed

SAP サービスを再起動した後、更新されたルールが各インスタンスに適用されていることを確認します。
1. SAP システムに sidadm としてサインインする場合。次のコマンドを実行します。 <instance number> をシステムのインスタンス番号に置き換えます。
```
sapcontrol -nr <instance number> -function ParameterValue service/protectedwebmethods
```
2. SIDADM 以外のユーザーとしてサインインする場合。次のコマンドを実行し、<instance number> をシステムのインスタンス番号に、<admin user>管理者のユーザー名に、<admin password>パスワードにそれぞれ置き換えます。
```
sapcontrol -nr <instance number> -function ParameterValue service/protectedwebmethods -user "<admin user>" "<admin password>"
```
3. 出力結果を確認します。出力に GetQueueStatistic ABAPGetWPTable EnqGetStatistic GetProcessList GetEnvironment ABAPGetSystemWPTable メソッドの名前が表示されていることを確認します
4. インスタンスプロファイルごとに前の手順を繰り返します。
ルールを検証するには、Web メソッドに対してテストクエリを実行します。 <hostname> ホスト名に、<instance number> を SAP インスタンス番号、メソッド名を適切なメソッドに置き換えます。
```
$SAPHostName = "<hostname>"
$InstanceNumber = "<instance number>"
$Function = "ABAPGetWPTable"
[System.Net.ServicePointManager]::ServerCertificateValidationCallback = {$true}
$sapcntrluri = "https://" + $SAPHostName + ":5" + $InstanceNumber + "14/?wsdl"
$sapcntrl = New-WebServiceProxy -uri $sapcntrluri -namespace WebServiceProxy -class sapcntrl
$FunctionObject = New-Object ($sapcntrl.GetType().NameSpace + ".$Function")
$sapcntrl.$Function($FunctionObject)
```
インターネットコミュニケーションフレームワークのポートが開かれていることを確認します。 ErrorCode: RFCSoapApiNotEnabled
1. SAP システムにサインインします
2. トランザクションコード SICF に移動します。
3. サービスパス/default_host/sap/bc/soap/ に移動します。
4. ping サービスを右クリックし、[テストサービス] を選択します。 SAP によって既定のブラウザーが起動されます。
5. ポートに到達できない場合、またはテストが失敗した場合は、SAP VM でポートを開きます。
  1. Linux の場合は、次のコマンドを実行します。 <your port> を構成したポートに置き換えます。
```
sudo firewall-cmd --permanent --zone=public --add-port=<your port>/TCP
```
```
sudo firewall-cmd --reload
```
  2. Windows の場合は、[スタート] メニューから Windows Defender ファイアウォールを開きます。サイドメニューの [詳細設定] を選択し、[受信ルール] を選択します。ポートを開くには、[新しいルール] を選択します。ポートを追加し、プロトコルを TCP に設定します。

メトリックの収集に関する一般的な問題と考えられる解決策

SMON メトリック

前提条件の SMON セクションを参照してください
バッチジョブメトリック

ブックタブ "Application Performance -Batch Jobs (SM37)" の一部として空の視覚化が表示される場合は、SAP システムに次の SAP ノート SAP Note 2469926 を適用します。

OSS ノートを適用したら、RFC 関数モジュール BAPI_XMI_LOGON_WS を次のパラメーターを使って実行する必要があります。

この関数モジュールには、BAPI_XMI_LOGON と同じパラメーターがありますが、それらをテーブル BTCOPTIONS に格納します。

INTERFACE = XBP VERSION = 3.0 EXTCOMPANY = TESTC EXTPRODUCT = TESTP
SWNC メトリック

SWNC メトリックを確実に取得するには、SAP システムとオペレーティングシステム (OS) の時刻が同期されていることを確認する必要があります。

次のステップ

Azure Monitor for SAP solutions のプロバイダーの詳細

次の方法で共有