Monitoring automatique avec des capteurs SAP sans agent

Il n'est pas nécessaire d'être DSI ou CFO pour voir qu'un monitoring SAP automatisé, qui détecte et signale les problèmes en temps réel, permet d'économiser beaucoup de temps et d'argent.

Les capteurs SAP sans agent du spécialiste suisse de la base SAP Itesys constituent une approche intéressante dans cette direction. Ils sont intégrés en tant que modules complémentaires dans l'outil de surveillance populaire PRTG.

Compte tenu des coûts énormes qu'engendre un système SAP à l'arrêt ou qui ne tourne pas rond, il est étonnant que le thème du monitoring SAP soit traité avec négligence dans de nombreuses entreprises.

Les raisons souvent invoquées sont des projets stratégiques plus urgents, des budgets serrés et des ressources humaines limitées. Cela est également surprenant, car l'expérience montre qu'un monitoring SAP professionnel et hautement automatisé est l'un des moyens les plus efficaces pour économiser du temps et de l'argent dans l'informatique.

Un monitoring SAP professionnel doit détecter à temps les pannes et les goulots d'étranglement. Par exemple, lorsque l'espace disque est insuffisant ou que des erreurs sont survenues lors des mises à jour du système.

Ces derniers peuvent avoir un impact direct sur le système SAP, par exemple en bloquant ou en ralentissant les processus utilisateur, les dialogues ou les tâches en arrière-plan. Il est essentiel d'être averti en temps réel afin de pouvoir corriger les problèmes avant qu'ils n'affectent les opérations.

Un monitoring efficace permet en outre de garder facilement un œil sur les sites décentralisés des systèmes SAP et de collecter des données fiables pour l'analyse des tendances et l'optimisation des systèmes.

Les ressources de SAP Bord atteignent leurs limites

La pratique montre que l'on se heurte très tôt à des limites avec les outils de bord SAP tels que le Computer Center Management System (CCMS), en particulier lorsque le matériel, le niveau du système d'exploitation, les bases de données et les systèmes environnants doivent également être pris en compte dans le monitoring.

Les solutions open source offrent parfois plus de possibilités à cet égard, mais elles sont souvent complexes à utiliser et à administrer et nécessitent des connaissances spécialisées.

SAP a également annoncé que le CCMS serait abandonné à moyen terme. Les solutions de monitoring qui s'appuient sur ce composant du système SAP seront donc obsolètes dans un avenir proche.

Un problème fondamental réside dans le fait que le CCMS collecte les informations sur le système SAP à un intervalle de temps défini. De ce fait, l'administrateur reçoit toujours des données en différé. Il est également gênant que les moniteurs définis dans le CCMS soient supprimés après une mise à jour du Support Package et qu'ils doivent être recréés à chaque fois.

Il semble donc qu'il y ait encore de la place pour un outil convivial dans le paysage richement complexe et confus du monitoring SAP, qui permette d'avoir une vue complète du système SAP, des bases de données, du matériel, du système d'exploitation, du réseau et des systèmes environnants.

Considérer SAP comme un tout

Dans le cadre d'un partenariat technologique avec l'expert en monitoring Paessler, le prestataire de services de base SAP Itesys a développé des capteurs SAP spéciaux pour l'outil de monitoring PRTG.

Les capteurs intégrés à PRTG sous forme de modules complémentaires permettent d'avoir une vue d'ensemble de SAP grâce à des requêtes SAP spéciales et des liens logiques. Ils mesurent, informent et alertent automatiquement en cas de dépassement de seuils définis - sur demande également par message push sur téléphone portable ou tablette.

Les résultats des mesures sont affichés de manière claire et conviviale dans le tableau de bord de PRTG et peuvent être regroupés dans des rapports pertinents.

Les capteurs implémentés sans agent effectuent des requêtes standard SAP pour surveiller par exemple les mises à jour, les jobs SAP ou les temps de réponse du dialogue. Ils peuvent en outre interroger de manière ciblée d'autres informations du système, telles que SAP Business Objects, http, SOS, SM5 ou des détails sur la surveillance du transport.

Les capteurs de base de données permettent une surveillance sans faille des bases de données Hana, DB2, MSSQL, Sybase, MaxDB et Oracle. Ils contrôlent par exemple les niveaux de remplissage d'une base de données MSSQL ou les licences, les services, les sauvegardes et l'état de l'hôte de réplication d'une base de données Hana.

Une vision précise du système

Stefan Dunsch, Head of Professional Services chez Itesys, donne un exemple concret qui illustre l'avantage d'un monitoring précis et en temps réel avec les capteurs SAP :

"Avec nos capteurs, on peut voir en temps réel l'ensemble du système de manière plus complète, plus profonde et plus précise que ce qui est possible avec les moyens de bord SAP. Prenons l'exemple des processus de spool. Lors de l'impression, chaque document consomme un numéro de la tranche de numéros.

Un monitoring normal ne permet pas de voir si un travail d'impression se déroule correctement, il ne donne l'alerte que lorsque la tranche de numéros est épuisée. Grâce à nos capteurs de spool, les administrateurs peuvent surveiller chaque tâche de spool dans le tableau de bord clair de PRTG, voir les tâches en cours, terminées ou annulées et intervenir immédiatement en cas de problème.

Un autre exemple est le capteur d'IDocs, qui enregistre le nombre d'IDocs traités depuis le dernier passage ou le nombre d'IDocs erronés depuis le dernier passage.

Il ne s'agit certes pas directement d'un sujet SAP Basis, mais si des irrégularités sont constatées dans ce domaine, le responsable du système peut immédiatement en informer les services spécialisés.

Dans certains cas, il ne s'agit que d'un mot de passe qui doit être renouvelé. On voit avec les capteurs toutes ces choses qui peuvent devenir un problème plus tard. Et ce à l'échelle du système".

Vue à 360 degrés en temps réel

PRTG de Paessler est une solution de surveillance très répandue qui permet de surveiller de manière centralisée le matériel, les réseaux, les environnements virtuels et les applications. Le logiciel convient très bien à la surveillance de systèmes situés à différents endroits et offre out of the box une gamme de capteurs pour les appareils et applications courants.

Grâce à un monitoring distribué avec des sondes distantes, on surveille différents sous-réseaux séparés du serveur PRTG Core par un pare-feu et on garde une vue d'ensemble de ses sites distants.

Les sondes distantes collectent les données de surveillance et les envoient au serveur central pour analyse. Avec les capteurs SAP on top, la solution permet d'avoir une vue à 360 degrés du système.

Et ce - dans le cas de SAP et des bases de données - en temps réel, car le monitoring s'effectue directement à la source via RFC ou ODBC et est donc toujours actuel et précis.

La recherche d'erreurs est ainsi considérablement simplifiée. Si le tableau de bord affiche par exemple le système SAP en rouge, mais la base de données en vert, les administrateurs voient immédiatement qu'il n'y a pas de panne matérielle ni de problème de performance, mais qu'il y a un problème lié à SAP, comme par exemple une licence qui a expiré.

En limitant les zones de problèmes possibles, les responsables informatiques gagnent beaucoup de temps dans la recherche du fichier journal correspondant. Les administrateurs ne doivent plus attendre sur place et tester eux-mêmes si une mise à jour s'est bien déroulée ou si les utilisateurs ont signalé d'éventuels problèmes.

Au lieu de cela, vous réactivez le monitoring SAP et vérifiez confortablement chez vous sur l'application mobile PRTG correspondante si tout est "dans le vert".

PRTG et les capteurs SAP sont installés en quelques heures à l'aide d'un guide d'installation. Itesys fournit - sur la base de sa propre expérience de longue date dans la base SAP - des valeurs seuils adaptées à chaque capteur.

Ceux qui ne veulent pas perdre de temps commencent directement avec la version complète de démonstration gratuite (30 jours) et achètent ensuite la licence. Si on le souhaite, on bénéficie d'un soutien sous forme de conseils et d'analyses ainsi que pour l'installation de PRTG et des capteurs.

PRTG permet également de créer rapidement et facilement des pages personnalisées basées sur un navigateur, contenant des informations système en temps réel, qui peuvent être mises à la disposition de groupes d'utilisateurs élargis.

La solution offre en outre des méthodes de notification pratiques par e-mail, SMS ou message push. Itesys développe constamment les capteurs SAP et offre la garantie d'un support compétent et réactif.

Actuellement, un nouveau capteur de sécurité est en cours de développement. Il surveille automatiquement les paramètres de sécurité de l'ensemble du système, comme la longueur des mots de passe et le blocage des utilisateurs, et envoie une alerte en temps réel en cas d'écart. Il n'est alors plus possible qu'un utilisateur précédemment bloqué soit débloqué après une maintenance, par exemple.

Des fonctions étendues du capteur de base de données Hana sont également testées actuellement. Il s'agit de surveiller automatiquement l'importation de données à partir de sources de données externes. Stefan Dunsch voit également un potentiel dans le domaine des certificats et des protocoles :

"Il arrive que des certificats soient déclarés invalides après une attaque. À l'avenir, nos capteurs SAP seront en mesure de détecter et de signaler de tels certificats invalides à l'échelle du système.

En ce qui concerne TLS, la tendance est clairement à TLS 1.2. Ici, il est important pour les administrateurs de voir immédiatement où, dans le système, d'anciens protocoles non sécurisés sont encore acceptés".

Questions sur le suivi

Dans le domaine de la surveillance, les administrateurs informatiques sont par exemple confrontés aux questions suivantes :

• Comment surveiller la base SAP en temps réel 24h/24 et 7j/7 et automatiser les tâches de routine ?
• Comment puis-je surveiller les jobs SAP individuels et leur durée d'exécution et détecter les interruptions de job ?
• Comment puis-je surveiller ma base de données SAP Hana ? (sauvegardes et logs, état des licences, utilisation de la mémoire, etc.)
• Comment puis-je savoir si les sauvegardes d'une base de données ont échoué ou ne se sont pas exécutées du tout ?
• Quel est le statut des processus de mise à jour dans SAP ? Y a-t-il eu des erreurs de mise à jour ?
• Comment garder une trace des IDocs ?
• Quelle est l'utilisation actuelle des verrous du système SAP (syslog) ?
• Quel est le pourcentage d'utilisation des processus de travail tels que les processus de dialogue, d'enqueue, de batch, de mise à jour et de spool ?
• Quel est l'état des numéros dans le système de spool ?