Versione 2: guida alla risoluzione dei problemi dell'agente di Google Cloud per SAP

Questa guida mostra come risolvere i problemi relativi alla versione 2 dell'agente di Google Cloud per SAP.

Logging

Controlla i log nella directory specifica per il tuo sistema operativo.

Per visualizzare i log per l'agente Google Cloud per SAP, vai ai seguenti percorsi:

Linux

/var/log/google-cloud-sap-agent.log

Windows

C:\Program Files\Google\google-cloud-sap-agent\logs\google-cloud-sap-agent.log

Problemi comuni

Problema: autorizzazioni IAM insufficienti

Problema: i log dell'agente di Google Cloud per SAP mostrano un errore di autorizzazioni IAM insufficienti.

Causa: l'account di servizio non dispone dei ruoli IAM richiesti delle autorizzazioni per accedere all'API Cloud Monitoring.

Risoluzione: nella console Google Cloud, nella pagina dei dettagli dell'istanza VM, prendi nota del nome dell'account di servizio della VM. Ad esempio: sap-example@example-project-123456.iam.gserviceaccount.com. Nella piattaforma IAM e Home page Amministrazione, assicurati che l'account di servizio includa i seguenti ruoli IAM:

Funzionalità Ruoli IAM richiesti
Raccolta delle metriche dell'agente host SAP
Raccolta delle metriche di monitoraggio dei processi
Raccolta delle metriche di valutazione del Gestore carichi di lavoro
Raccolta delle metriche di monitoraggio di SAP HANA

Per ulteriori informazioni sull'autenticazione richiesta per Agent for SAP di Google Cloud, consulta Autenticazione e accesso.

Per confermare le autorizzazioni richieste dall'agente Cloud Monitoring, consulta documentazione di Monitoring:

Problema: ambiti di accesso errati per l'account di servizio della VM

Problema: se limiti gli ambiti di accesso sulla tua istanza VM host, I log dell'agente Google Cloud per SAP potrebbero mostrare IAM insufficiente errore relativo alle autorizzazioni.

Causa: l'agente Google Cloud per SAP richiede ambiti minimi di accesso alle API Cloud sull'istanza VM host. Questo errore si verifica quando l'account di servizio non possiede gli ambiti di accesso richiesti.

Risoluzione: gli ambiti di accesso sono il metodo legacy per specificare le autorizzazioni per l'istanza VM. Compute Engine consiglia di configurare le istanze VM in modo da consentire tutti gli ambiti di accesso a tutte le API Cloud e di utilizzare solo le autorizzazioni IAM dell'account di servizio VM per controllare l'accesso alle risorse Google Cloud.

Per risolvere il problema, imposta l'accesso a tutti i cloud-platform come best practice sull'istanza VM, quindi limita in modo sicuro l'accesso all'API dell'account di servizio i ruoli IAM. Ad esempio:

  • https://www.googleapis.com/auth/cloud-platform

Se limiti gli ambiti di accesso della tua istanza VM, devi assicurarti che l'istanza VM host ha i seguenti ambiti di accesso:

  • https://www.googleapis.com/auth/source.read_write
  • https://www.googleapis.com/auth/compute
  • https://www.googleapis.com/auth/servicecontrol
  • https://www.googleapis.com/auth/service.management.readonly
  • https://www.googleapis.com/auth/logging.admin
  • https://www.googleapis.com/auth/monitoring
  • https://www.googleapis.com/auth/trace.append
  • https://www.googleapis.com/auth/devstorage.full_control

Se hai attivato la raccolta delle metriche di monitoraggio dei processi, delle metriche di valutazione di Workload Manager o delle metriche di monitoraggio di SAP HANA, gli ambiti di accesso dell'istanza VM host devono disporre anche dell'accesso in scrittura per pubblicare i dati delle metriche nel tuo progetto Google Cloud:

  • https://www.googleapis.com/auth/monitoring.write

Per modificare gli ambiti di accesso, devi arrestare l'istanza VM, apportare le modifiche e riavviare l'istanza VM. Per istruzioni, vedi Documentazione di Compute Engine. Non è necessario apportare modifiche alle autorizzazioni per i ruoli IAM per questo problema.

Problema: agente host SAP mancante o errato

Problema: i log dell'agente Google Cloud per SAP mostrano che l'host SAP risulta mancante o errato Errore dell'agente.

Causa: l'agente host SAP o il livello di patch minimo richiesto per l'agente host SAP non è installato. Affinché l'Agente per SAP di Google Cloud funzioni, Nel sistema SAP deve essere installato SAP Host Agent e la patch minima richiesta per l'agente host sia mantenuto.

Risoluzione: Per risolvere il problema, installa la versione richiesta di SAP Host Agent. Per istruzioni sull'installazione dell'agente host SAP, consulta documentazione SAP.

Per i requisiti di versione per l'agente host SAP, vedi quanto segue SAP Note

Problema: l'installazione dell'agente di Google Cloud per SAP non è riuscita

Problema: l'installazione dell'agente non riesce quando viene installato il gestore di pacchetti (yum, zypper o googet).

Causa: l'installazione dell'agente non riesce perché il server host su cui è in esecuzione l'agente è stato creato senza un indirizzo IP pubblico.

Risoluzione: per risolvere il problema, configura un gateway NAT che consenta al server host di accedere a internet in uscita. Per informazioni sulla configurazione per un gateway NAT, consulta la guida al deployment per il tuo sistema SAP. Ad esempio, per SAP NetWeaver, consulta:

Problema: raccolta delle metriche di monitoraggio SAP HANA non riuscita

Problema: durante l'upgrade dall'agente di monitoraggio per SAP HANA, dopo installare l'agente di Google Cloud per SAP, viene visualizzato un messaggio di errore simile seguenti:

tls: failed to verify certificate: x509: certificate relies on legacy Common Name field, use SANs instead

Causa: l'agente per SAP di Google Cloud non può avviare la raccolta delle metriche di monitoraggio di SAP HANA perché le istanze SAP HANA di destinazione utilizzano certificati SSL specificati con il nome comune (CN).

Risoluzione: per risolvere il problema, svolgi i seguenti passaggi:

  1. Per le istanze SAP HANA che vuoi monitorare utilizzando Agent for SAP di Google Cloud, devi passare all'utilizzo di un certificato SSL con nome alternativo dell'oggetto (SAN) anziché di certificati SSL specificati con nome comune (CN).

  2. Stabilisci una connessione SSH con l'istanza VM host o con il server Bare Metal Solution.

  3. Apri il file di configurazione dell'agente di Google Cloud per SAP:

    /etc/google-cloud-sap-agent/configuration.json

  4. Nella sezione hana_monitoring_configuration, imposta il parametro enabled su true.

  5. Nella sezione hana_monitoring_configuration.hana_instances, esegui quanto segue per ogni istanza SAP HANA che utilizza il protocollo TLS/SSL per la comunicazione sicura:

    1. Specifica il parametro enable_ssl e imposta il valore su true.

    2. Specifica il parametro host_name_in_certificate e imposta il valore SAP HANA nome host, come specificato nel certificato TLS/SSL, come valore.

    3. Specifica il parametro tls_root_ca_file e imposta il percorso in cui è memorizzato il certificato TLS/SSL come valore.

  6. Salva il file di configurazione.

  7. Riavvia l'agente Google Cloud per SAP per applicare le nuove impostazioni:

    sudo systemctl restart google-cloud-sap-agent

  8. Verifica che l'agente stia raccogliendo le metriche di monitoraggio di SAP HANA. Per le istruzioni, vedi Visualizzare le altre metriche.

  9. Disinstalla l'agente di monitoraggio per SAP HANA.

Problema: errore di connessione rifiutata

Problema: i log di SAP Host Agent mostrano l'errore di connessione rifiutata.

Causa: l'agente di Google Cloud per SAP non può avviarsi perché la porta 18181 non è disponibile. L'agente di Google Cloud per SAP ascolta le richieste sulla porta 18181. Questa porta deve essere disponibile per l'avvio dell'agente.

Risoluzione: per risolvere il problema, assicurati che la porta 18181 sia disponibile per l'agente di Google Cloud per SAP. Se un altro servizio utilizza la porta 18181, potrebbe essere necessario riavviare l'altro servizio o riconfigurarlo in modo da utilizzare un'altra porta.

Problema: per le immagini sistema operativo SLES 15 SP4 for SAP e versioni successive, l'agente Google Cloud per SAP non è in esecuzione

Problema: quando si utilizza lo strumento SLES "for SAP" immagini sistema operativo, L'Agente per SAP di Google Cloud è preinstallato. Ma per le immagini del sistema operativo SLES 15 SP4 for SAP e successivi, l'agente preinstallato per SAP non inizia da solo.

Per verificare se l'agente è in esecuzione o meno, svolgi i seguenti passaggi:

  1. Connettiti all'istanza VM host o al server Bare Metal Solution.

  2. Esegui questo comando: 

    systemctl status google-cloud-sap-agent

    Se l'agente non è in esecuzione, l'output contiene inactive (dead). Ad esempio: 

    google-cloud-sap-agent.service - Google Cloud Agent for SAP
 Loaded: loaded (/usr/lib/systemd/system/google-cloud-sap-agent.service; disabled; vendor preset: disabled)
 Active: inactive (dead)

Causa: l'agente per SAP non si avvia automaticamente a causa di un problema con la pacchettizzazione del sistema operativo.

Risoluzione: Per risolvere il problema:

  1. Connettiti all'istanza VM host o al server Bare Metal Solution.

  2. Esegui questi comandi:

    sudo sed -i 's~ /usr/sap~ -/usr/sap~g' /usr/lib/systemd/system/google-cloud-sap-agent.service
sudo systemctl restart google-cloud-sap-agent

  3. Verifica che l'agente sia in esecuzione: 

    systemctl status google-cloud-sap-agent

    Dovresti vedere un output simile al seguente:

    google-cloud-sap-agent.service - Google Cloud Agent for SAP
  Loaded: loaded (/usr/lib/systemd/system/google-cloud-sap-agent.service; disabled; vendor preset: disabled)
  Active: active (running) since Wed 2023-07-12 03:07:23 UTC; 7s ago
Main PID: 6117 (google_cloud_sa)
   Tasks: 6
  Memory: 8.8M (max: 1.0G limit: 1.0G available: 1015.1M)
  CGroup: /system.slice/google-cloud-sap-agent.service
           └─ 6117 /usr/bin/google_cloud_sap_agent startdaemon

Ricevere assistenza per l'agente di Google Cloud per SAP

Se hai bisogno di aiuto per risolvere un problema con l'agente di Google Cloud per SAP, Raccogli le informazioni diagnostiche richieste e contatta l'assistenza clienti Google Cloud. Per ulteriori informazioni, vedi Versione 2: informazioni diagnostiche dell'agente Google Cloud per SAP.