Guida alla risoluzione dei problemi di Agent for SAP di Google Cloud

Questa guida mostra come risolvere i problemi relativi alla versione 3.3 (più recente) dell'agente Google Cloud per SAP.

Per informazioni sulla risoluzione dei problemi e sull'assistenza da SAP, consulta le seguenti note su SAP:

Logging

Controlla i log nella directory specifica del tuo sistema operativo.

Per visualizzare i log per l'agente Google Cloud per SAP, vai ai seguenti percorsi:

Linux

/var/log/google-cloud-sap-agent.log

Windows

C:\Program Files\Google\google-cloud-sap-agent\logs\google-cloud-sap-agent.log

Se hai abilitato la funzionalità Backint dell'agente di Google Cloud per SAP, esamina i seguenti log:

  • Il file SAP HANA backup.log, che contiene informazioni sulle operazioni di backup e ripristino di SAP HANA.
  • Il file SAP HANA backint.log, che contiene le chiamate all'interfaccia di backup utilizzata dalla funzionalità Backint dell'agente e da altri strumenti di backup esterni.
  • Il file di log di Backint dell'agente di Google Cloud per SAP: /var/log/google-cloud-sap-agent/backint.log. Questo file include informazioni relative a quando è stata abilitata la funzionalità Backint, eventi operativi correlati e indicazioni di errori di comunicazione con Cloud Storage e problemi di configurazione o autorizzazioni correlati.
  • I log di Google Cloud in Cloud Logging, che possono contenere errori relativi all'account di servizio utilizzato dall'agente Google Cloud per SAP. Per visualizzare questi log, vai alla pagina Esplora log nella console Google Cloud.

Problemi comuni

Le sezioni seguenti forniscono informazioni sui problemi comuni relativi all'utilizzo di Agent di Google Cloud per SAP, le relative cause e la risoluzione.

Problema: autorizzazioni IAM insufficienti

Problema: i log dell'agente per SAP di Google Cloud mostrano un errore di autorizzazioni IAM insufficienti.

Causa: l'account di servizio utilizzato dall'agente non dispone delle autorizzazioni IAM necessarie per accedere all'API Cloud Monitoring oppure, se utilizzi la funzionalità Backint dell'agente, autorizzazioni insufficienti per accedere al bucket Cloud Storage.

Soluzione:per risolvere il problema, procedi nel seguente modo:

  1. Nella pagina dei dettagli dell'istanza VM della console Google Cloud, prendi nota del nome dell'account di servizio della VM. Ad esempio: sap-example@example-project-123456.iam.gserviceaccount.com.

  2. Vai alla pagina IAM e amministrazione e, per l'account di servizio indicato, assicurati che includa i seguenti ruoli IAM:

    Funzionalità Ruoli IAM richiesti
    Raccolta delle metriche di SAP Host Agent
    Raccolta di metriche di Process Monitoring
    Raccolta delle metriche di valutazione del Gestore carichi di lavoro
    Raccolta delle metriche di monitoraggio SAP HANA
    Backup e ripristino basati su backint per SAP HANA
    • Amministratore oggetti Storage (roles/storage.objectAdmin)
    • Autore crittografia/decrittografia CryptoKey Cloud KMS (roles/cloudkms.cryptoKeyEncrypterDecrypter), se hai utilizzato una chiave di crittografia gestita dal cliente per criptare i tuoi backup SAP HANA in Cloud Storage. Per informazioni su questa funzionalità, consulta Opzioni di crittografia per i backup.

    Per maggiori informazioni, consulta Autorizzazioni Cloud Storage richieste.

Per ulteriori informazioni sull'autenticazione richiesta per l'agente di Google Cloud per SAP, consulta Autenticazione e accesso.

Per confermare le autorizzazioni richieste dall'agente Cloud Monitoring, consulta la seguente documentazione di Monitoring:

Problema: Ambiti di accesso errati per l'account di servizio VM

Problema: se limiti gli ambiti di accesso sull'istanza VM host, i log dell'Agente per SAP di Google Cloud potrebbero mostrare un errore di autorizzazioni IAM insufficienti.

Causa: l'agente per SAP di Google Cloud richiede ambiti di accesso API Cloud minimi sull'istanza VM host. Questo errore si verifica quando l'account di servizio non dispone degli ambiti di accesso richiesti.

Soluzione: gli ambiti di accesso sono il metodo legacy per specificare le autorizzazioni per l'istanza VM. Compute Engine consiglia di configurare le istanze VM per consentire tutti gli ambiti di accesso a tutte le API Cloud e di utilizzare solo le autorizzazioni IAM dell'account di servizio VM per controllare l'accesso alle risorse Google Cloud.

Per risolvere il problema, come best practice, imposta l'ambito di accesso a tutti i cloud-platform sull'istanza VM, quindi limita in modo sicuro l'accesso API dell'account di servizio con i ruoli IAM. Ad esempio:

  • https://www.googleapis.com/auth/cloud-platform

Se limiti gli ambiti di accesso della tua istanza VM, devi assicurarti che l'istanza VM host abbia i seguenti ambiti di accesso:

  • https://www.googleapis.com/auth/source.read_write
  • https://www.googleapis.com/auth/compute
  • https://www.googleapis.com/auth/servicecontrol
  • https://www.googleapis.com/auth/service.management.readonly
  • https://www.googleapis.com/auth/logging.admin
  • https://www.googleapis.com/auth/monitoring
  • https://www.googleapis.com/auth/trace.append
  • https://www.googleapis.com/auth/devstorage.full_control

Se hai abilitato la raccolta delle metriche di Process Monitoring o delle metriche di monitoraggio SAP HANA, gli ambiti di accesso dell'istanza VM host devono disporre anche dell'accesso in scrittura per pubblicare i dati delle metriche nel progetto Google Cloud:

  • https://www.googleapis.com/auth/monitoring.write

Per modificare gli ambiti di accesso, devi arrestare l'istanza VM, apportare le modifiche necessarie e quindi riavviare l'istanza VM. Per le istruzioni, consulta la documentazione di Compute Engine. Per questo problema non è necessario apportare modifiche alle autorizzazioni per i ruoli IAM.

Problema: SAP Host Agent mancante o errato

Problema: i log dell'agente Google Cloud per SAP mostrano un errore di SAP Host Agent mancante o errato.

Causa: l'agente host SAP o il livello di patch minimo richiesto per l'agente host SAP non è installato. Affinché l'agente per SAP di Google Cloud funzioni, nel sistema SAP deve essere installato SAP Host Agent e viene mantenuto il livello minimo di patch richiesto per l'agente host.

Soluzione: per risolvere il problema, installa la versione richiesta di SAP Host Agent. Per istruzioni sull'installazione di SAP Host Agent, consulta la documentazione SAP.

Per i requisiti di versione per l'agente host SAP, consulta le seguenti note per SAP:

Problema: installazione dell'agente di Google Cloud per SAP non riuscita

Problema: l'installazione dell'agente non riesce quando esegui il comando di installazione del gestore di pacchetti, ad esempio yum, zypper o googet, o quando viene visualizzato il seguente messaggio di errore: Package matching google-cloud-sap-agent-VERSION_NUMBER already installed. Checking for update..

Causa: l'installazione dell'agente non riesce per uno dei seguenti motivi:

  • Stai eseguendo il downgrade dell'agente a una versione non più recente e l'istanza Compute viene eseguita su una versione precedente di RHEL per SAP, ad esempio 7.9.
  • L'istanza Compute che ospita l'agente è stata creata senza un indirizzo IP esterno.

Soluzione: per risolvere il problema, esegui una delle seguenti operazioni in base al tuo scenario:

  • Se vuoi eseguire il downgrade dell'istanza dell'agente a una versione non più recente e l'istanza di computing viene eseguita su una versione precedente di RHEL per SAP, ad esempio 7.9, esegui questo comando:

    RHEL

    sudo tee /etc/yum.repos.d/google-cloud-sap-agent.repo << EOM
[google-cloud-sap-agent]
name=Google Cloud Agent for SAP
baseurl=https://packages.cloud.google.com/yum/repos/google-cloud-sap-agent-el$(cat /etc/redhat-release | cut -d . -f 1 | tr -d -c 0-9)-x86_64
enabled=1
gpgcheck=1
repo_gpgcheck=0
gpgkey=https://packages.cloud.google.com/yum/doc/yum-key.gpg https://packages.cloud.google.com/yum/doc/rpm-package-key.gpg
EOM
sudo yum downgrade google-cloud-sap-agent-VERSION_NUMBER.x86_64

    SLES15

    sudo zypper addrepo --refresh https://packages.cloud.google.com/yum/repos/google-cloud-sap-agent-sles15-x86_64 google-cloud-sap-agent
sudo zypper install google-cloud-sap-agent-VERSION_NUMBER.x86_64

    SLES 12

    sudo zypper addrepo --refresh https://packages.cloud.google.com/yum/repos/google-cloud-sap-agent-sles12-x86_64 google-cloud-sap-agent
sudo zypper install google-cloud-sap-agent-VERSION_NUMBER.x86_64

    Sostituisci VERSION_NUMBER con il numero di versione dell'agente che vuoi installare, ad esempio 3.1-606637668. Per informazioni sulle versioni dell'agente che puoi installare, consulta Elenco di tutte le versioni disponibili dell'agente.

  • Se l'istanza di computing che ospita l'agente non ha un indirizzo IP esterno, configura un gateway NAT che conceda al server host l'accesso a internet in uscita. Per informazioni su come configurare un gateway NAT, consulta la guida al deployment per il tuo sistema SAP. Ad esempio, per SAP NetWeaver, consulta:

Problema: raccolta delle metriche di monitoraggio SAP HANA non riuscita

Problema: durante l'upgrade dall'agente di monitoraggio per SAP HANA, dopo aver installato l'agente di Google Cloud per SAP, viene visualizzato un messaggio di errore simile al seguente:

tls: failed to verify certificate: x509: certificate relies on legacy Common Name field, use SANs instead

Causa: l'agente di Google Cloud per SAP non può avviare la raccolta delle metriche di monitoraggio SAP HANA perché le istanze SAP HANA di destinazione utilizzano certificati SSL specificati con nome comune (CN).

Soluzione: per risolvere il problema, completa i seguenti passaggi:

  1. Per le istanze SAP HANA che vuoi monitorare utilizzando l'agente di Google Cloud per SAP, devi passare all'utilizzo di un certificato SSL (Subject Alternate Name) (SAN) anziché dei certificati SSL specificati con Common Name (CN).

  2. Stabilisci una connessione SSH con l'istanza VM host o il server Bare Metal Solution.

  3. Apri il file di configurazione dell'agente di Google Cloud per SAP:

    /etc/google-cloud-sap-agent/configuration.json

  4. Nella sezione hana_monitoring_configuration, imposta il parametro enabled su true.

  5. Nella sezione hana_monitoring_configuration.hana_instances, esegui le operazioni seguenti per ogni istanza SAP HANA che utilizza il protocollo TLS/SSL per una comunicazione sicura:

    1. Specifica il parametro enable_ssl e imposta il valore su true.

    2. Specifica il parametro host_name_in_certificate e imposta come valore il nome host SAP HANA, come specificato nel certificato TLS/SSL.

    3. Specifica il parametro tls_root_ca_file e imposta il percorso in cui è archiviato il certificato TLS/SSL come valore.

  6. Salva il file di configurazione.

  7. Riavvia l'agente Google Cloud per SAP per applicare le nuove impostazioni:

    sudo systemctl restart google-cloud-sap-agent

  8. Verifica che l'agente stia raccogliendo le metriche di monitoraggio di SAP HANA. Per le istruzioni, consulta Visualizzare le altre metriche.

  9. Disinstalla l'agente Monitoring per SAP HANA.

Problema: errore di connessione rifiutata

Problema: i log di SAP Host Agent mostrano l'errore di connessione rifiutata.

Causa: non è possibile avviare l'agente di Google Cloud per SAP perché la porta 18181 non è disponibile. L'agente per SAP di Google Cloud rimane in ascolto delle richieste sulla porta 18181. Questa porta deve essere disponibile per l'avvio dell'agente.

Soluzione: per risolvere il problema, assicurati che la porta 18181 sia disponibile per l'agente Google Cloud per SAP. Se un altro servizio sta utilizzando la porta 18181, potrebbe essere necessario riavviarlo o riconfigurarlo in modo che utilizzi un'altra porta.

Problema: per le immagini sistema operativo SLES 15 SP4 for SAP e versioni successive, l'agente Google Cloud per SAP non è in esecuzione

Problema: quando utilizzi le immagini del sistema operativo SLES "for SAP", l'Agente per SAP di Google Cloud è preinstallato. Tuttavia, per le immagini sistema operativo SLES 15 SP4 for SAP e versioni successive, l'agente preinstallato per SAP non si avvia da solo.

Per verificare che l'agente sia in esecuzione o meno, segui questi passaggi:

  1. Connettiti all'istanza VM host o al server Bare Metal Solution.

  2. Esegui questo comando: 

    systemctl status google-cloud-sap-agent

    Se l'agente non è in esecuzione, l'output contiene inactive (dead). Ad esempio: 

    google-cloud-sap-agent.service - Google Cloud Agent for SAP
 Loaded: loaded (/usr/lib/systemd/system/google-cloud-sap-agent.service; disabled; vendor preset: disabled)
 Active: inactive (dead)

Causa: l'agente per SAP non si avvia automaticamente a causa di un problema con la pacchettizzazione del sistema operativo.

Soluzione: per risolvere il problema, procedi nel seguente modo:

  1. Connettiti all'istanza VM host o al server Bare Metal Solution.

  2. Esegui questi comandi:

    sudo sed -i 's~ /usr/sap~ -/usr/sap~g' /usr/lib/systemd/system/google-cloud-sap-agent.service
sudo systemctl restart google-cloud-sap-agent

  3. Verifica che l'agente sia in esecuzione: 

    systemctl status google-cloud-sap-agent

    Dovresti vedere un output simile al seguente:

    google-cloud-sap-agent.service - Google Cloud Agent for SAP
  Loaded: loaded (/usr/lib/systemd/system/google-cloud-sap-agent.service; disabled; vendor preset: disabled)
  Active: active (running) since Wed 2023-07-12 03:07:23 UTC; 7s ago
Main PID: 6117 (google_cloud_sa)
   Tasks: 6
  Memory: 8.8M (max: 1.0G limit: 1.0G available: 1015.1M)
  CGroup: /system.slice/google-cloud-sap-agent.service
           └─ 6117 /usr/bin/google_cloud_sap_agent startdaemon

Problema: velocità effettiva bassa

Problema:si verifica una velocità effettiva inferiore a quella prevista.

Causa: per la funzionalità Backint dell'agente di Google Cloud per SAP, potresti aver abilitato la compressione utilizzando il parametro di configurazione compress.

Soluzione: per risolvere il problema, verifica che la compressione non sia abilitata. Per farlo, segui questi passaggi:

  1. Connettiti all'host SAP HANA utilizzando SSH.

  2. Apri il file di configurazione di Backint:

    /usr/sap/SID/SYS/global/hdb/opt/backint/backint-gcs/parameters.json

    Sostituisci SID con il SID del sistema in cui hai installato i file relativi a Backint.

  3. Verifica che il parametro compress sia impostato su false.

  4. Se apporti modifiche, salva il file di configurazione.

Problema: errori di multistreaming

Problema: si verificano errori durante il multistreaming dei backup dei dati.

Causa: per la funzionalità Backint dell'agente di Google Cloud per SAP, potresti aver specificato un numero più elevato di flussi paralleli.

Soluzione:per risolvere il problema, procedi nel seguente modo:

  1. Connettiti all'host SAP HANA utilizzando SSH.

  2. Apri il file di configurazione di Backint:

    /usr/sap/SID/SYS/global/hdb/opt/backint/backint-gcs/parameters.json

    Sostituisci SID con il SID del sistema in cui hai installato i file relativi a Backint.

  3. Se hai impostato un valore per il parametro parallel_streams, abbassalo a 1.

    Se il problema persiste, contatta l'assistenza clienti.

Problema con la connessione a Cloud Storage

Problema: stai riscontrando un problema di connettività con il bucket Cloud Storage.

Causa:può essere causata da quanto segue:

  • Un problema di connettività temporaneo.
  • L'account di servizio utilizzato dall'agente di Google Cloud per SAP non dispone delle autorizzazioni necessarie per accedere a Cloud Storage.
  • Si è verificato un problema con la tua configurazione.

Soluzione: per risolvere un problema di connettività con il bucket Cloud Storage, controlla quanto segue:

  • Riprova a eseguire il backup o il ripristino non riusciti per assicurarti che l'errore non sia stato solo un problema di connettività momentaneo.
  • Se l'agente di Google Cloud per SAP utilizza l'account di servizio della tua VM, assicurati che la VM abbia accesso a tutti gli ambiti cloud oppure, se stai limitando l'accesso, assicurati che la VM abbia accesso a storage.googleapis.com. Per ulteriori informazioni, consulta Abilitare l'accesso alle API Cloud e ai server di metadati Cloud.
  • Se hai creato un account di servizio da utilizzare con l'agente di Google Cloud per SAP, assicurati quanto segue:
    • All'account di servizio viene assegnato il ruolo Amministratore oggetti Storage.
    • All'account di servizio viene assegnato il ruolo Autore crittografia/decrittografia CryptoKey Cloud KMS se utilizzi una chiave di crittografia gestita dal cliente per criptare i backup in Cloud Storage. Per maggiori informazioni, consulta Crittografia per i backup.
  • Assicurati di aver specificato correttamente i parametri nel file di configurazione di Backint, PARAMETERS.json e nel file SAP HANA global.ini.

Puoi testare l'accesso al tuo bucket Cloud Storage utilizzando la funzionalità di autodiagnosi integrata nell'agente Google Cloud per SAP. Per scoprire di più, consulta la pagina Autodiagnosi.

Problema con un'operazione di backup o ripristino basata su snapshot del disco

Problema: un'operazione di backup o ripristino eseguita per SAP HANA utilizzando il comando hanadiskbackup o hanadiskrestore dell'agente non è riuscita.

Causa: questo problema può verificarsi per uno dei seguenti motivi:

  • L'agente rileva un errore ed esce dall'operazione di backup o ripristino.
  • L'agente impiega più tempo del previsto per creare lo snapshot del disco o caricarlo su Cloud Storage a causa di un problema con un servizio Google Cloud sottostante.
  • L'agente ha un arresto anomalo senza un chiaro messaggio di errore o di operazione riuscita.
  • L'operazione di backup o ripristino non riesce a causa di un problema a livello di sistema operativo.
  • L'agente attende più a lungo del previsto dal database SAP HANA, probabilmente perché il database sta subendo un carico di lavoro molto elevato.

Soluzione:per risolvere il problema, utilizza le seguenti informazioni:

  • Se si tratta di un'operazione di backup non riuscita, procedi nel seguente modo:

    1. Verifica che l'agente sia in esecuzione. In caso contrario, riavvia l'agente e riprova a eseguire l'operazione di backup.

    2. Se l'agente è in esecuzione come previsto, lo stato della creazione dello snapshot:

      gcloud compute snapshots list
  --filter="sourceDisk:projects/PROJECT_ID/zones/ZONE_ID/disks/DISK_NAME"

      Sostituisci quanto segue:

      • PROJECT_ID: il progetto Google Cloud in cui viene eseguito il deployment del disco di origine
      • ZONE_ID: la zona di Compute Engine in cui viene eseguito il deployment del disco di origine, ad esempio us-central1-a
      • DISK_NAME: il nome del disco di origine

      Lo stato dell'output può essere uno dei seguenti: CREATING, UPLOADING o READY.

    3. Se lo stato della creazione dello snapshot è CREATING o UPLOADING, ti consigliamo di attendere il completamento dell'operazione, soprattutto se si tratta del primo snapshot che stai creando per il disco che ospita il tuo volume /hana/data.

      Se questa operazione non va a buon fine, l'agente chiude automaticamente la procedura e aggiorna i log. Puoi riprovare a creare il backup eseguendo il comando hanadiskbackup. L'agente si occupa di completare l'operazione di backup non riuscita nel database SAP HANA e crea un nuovo backup basato su snapshot.

    4. Se lo stato della creazione dello snapshot è READY, ma il comando hanadiskbackup sembra ancora essere in esecuzione, significa che l'agente è in attesa che SAP HANA esegua la propria parte della procedura di backup.

    5. Se il comando hanadiskbackup viene eseguito più a lungo del previsto, segui questi passaggi per riprendere le normali operazioni per il tuo database SAP HANA:

      1. Sblocca il file system XFS che contiene il volume /hana/data:

        xfs_freeze -u PATH_TO_HANA_DATA_VOLUME

      2. Dal tuo database SAP HANA, ottieni l'ID backup dello snapshot dello spazio di archiviazione non riuscito:

        SELECT BACKUP_ID, STATE_NAME, COMMENT FROM M_BACKUP_CATALOG WHERE ENTRY_TYPE_NAME = 'data snapshot' and STATE_NAME = 'prepared'

      3. In SAP HANA, aggiorna la voce relativa allo snapshot non riuscito perché non è riuscita:

        BACKUP DATA FOR FULL SYSTEM CLOSE SNAPSHOT BACKUP_ID UNSUCCESSFUL 'Do not use - manually terminated';

      Sostituisci BACKUP_ID con il valore BACKUP_ID che hai recuperato nel passaggio precedente.

    6. Per risolvere il problema dell'operazione di backup non riuscita, contatta l'assistenza clienti fornendo il pacchetto di assistenza dell'agente.

  • Se si tratta di un'operazione di recupero non riuscita, completa questi passaggi:

    1. Verifica che il disco originale che ospita il volume /hana/data sia collegato alla VM host. In caso contrario, collegalo utilizzando il comando gcloud compute instances attach-disk.

    2. Esegui di nuovo la scansione dei gruppi di volumi e dei volumi logici:

      sudo /sbin/dmsetup remove_all
sudo /sbin/vgscan -v --mknodes
sudo /sbin/vgchange -ay
sudo /sbin/lvscan
sudo mount -av

    3. Se la nuova scansione non va a buon fine, riavvia la VM host. In questo modo il sistema operativo esegue una nuova scansione dei gruppi di volumi.

    4. In SAP HANA, verifica che il volume /hana/data sia attivo.

    5. Se il volume /hana/data non è ancora disponibile, contatta l'assistenza clienti fornendo il pacchetto di assistenza dell'agente per risolvere il problema.

Assistenza per l'Agente per SAP di Google Cloud

Se hai bisogno di aiuto per risolvere un problema con l'agente Google Cloud per SAP, raccogli le informazioni di diagnostica necessarie e contatta l'assistenza clienti Google Cloud. Per saperne di più, consulta le informazioni diagnostiche dell'Agente Google Cloud per SAP.