版本 1：Google Cloud 的 Agent for SAP 規劃指南

Google Cloud 提供 Agent for SAP，以支援及監控在 Compute Engine VM 執行個體、Compute Engine 不含作業系統執行個體和不含作業系統解決方案伺服器上執行的 SAP 工作負載。

根據 SAP 規定，您必須在執行任何 SAP 系統的所有 Compute Engine 執行個體和 Bare Metal Solution 伺服器上，安裝 Google Cloud的 SAP 代理程式，才能取得 SAP 的支援，並讓 SAP 符合其服務水準協議 (SLA)。如要進一步瞭解支援先決條件，請參閱 SAP 注意事項 2456406 - Google Cloud 平台上的 SAP：支援先決條件。

Google Cloud的 Agent for SAP 第 1 版是 SAP NetWeaver 適用的 Google Cloud監控代理程式第 2 版的後繼版本。除了強制收集 SAP Host Agent 指標之外，Google Cloud的 SAP 代理程式還提供選用功能，例如收集程序監控指標和工作負載管理器評估指標。您可以選擇啟用這些功能，為 SAP 工作負載啟用產品和服務，例如 Workload Manager。

對於在 Bare Metal Solution 伺服器上執行的 SAP 系統，如果您執行 SAP NetWeaver 並連線至下列任何資料庫，就必須使用Google Cloud的 SAP 專用代理程式：

• SAP HANA
• SAP Adaptive Server Enterprise (ASE)
• SAP MaxDB
• IBM Db2

您可以在主機上安裝 Google Cloud的 Agent for SAP，並與 SAP 系統搭配使用。如需安裝及設定代理程式、驗證安裝作業，以及確認代理程式是否正常運作的操作說明，請參閱：

• 在 Compute Engine 執行個體上安裝及設定代理程式
• 在 Bare Metal 解決方案伺服器上安裝及設定代理程式

如果您使用 Google Cloud提供的下列 RHEL 或 SLES「for SAP」OS 映像檔， Google Cloud的 SAP 代理程式會與 OS 映像檔一併封裝：

• RHEL：所有「SAP 專用」映像檔
• SLES：SLES 15 SP4 for SAP 以上版本

代理程式收集的指標

Google Cloud的 Agent for SAP 第 1 版可收集下列指標：

• SAP 主機代理程式指標
• Process Monitoring 指標
• Workload Manager 評估指標

SAP Host Agent 指標

根據預設，SAP Host Agent 指標收集功能會啟用。Google Cloud的 SAP 專用代理程式會收集並傳送 SAP 規定的所有必要資訊給 SAP Host Agent，包括下列項目的指標：

• CPU，例如 CPU 使用率。
• 永久磁碟儲存空間，例如磁碟總處理量和延遲時間。
• 記憶體，例如記憶體使用量。
• 網路，例如網路頻寬。
• 設定，包括主機及其環境的相關資訊。

Google Cloud的 Agent for SAP 收集的指標由 SAP 決定。如需代理程式收集的指標說明，請參閱 SAP 注意事項 2469354 - 在 IaaS 基礎架構上監控 SAP 的重要指標。

程序監控指標

在 Linux 上， Google Cloud的 SAP 代理程式可以收集 SAP 應用程式及其執行階段狀態的 Process Monitoring 指標。透過「程序監控」指標收集的資訊，有助於您排解 SAP 系統相關問題。在發生問題時，Cloud Customer Care 可透過流程監控指標協助您更有效率地解決問題。

您可以在安裝 Google Cloud的 SAP 代理程式後，啟用選用功能「Process Monitoring」指標收集功能。如要瞭解如何啟用程序監控指標收集功能，請參閱「在 Linux 上設定 Google Cloud的 Agent for SAP」。

根據預設，Process Monitoring 指標是快速變動的指標，每 5 秒收集一次。

使用程序監控指標收集的資料，可提供 SAP HANA 高可用性叢集設定的可觀察性。如要進行可觀察性，並根據指標門檻設定警報，您必須安裝 Google Cloud 提供的自訂資訊主頁。如要進一步瞭解資訊主頁設定，請參閱「查看收集的指標」。

下表說明代理程式收集的 Process Monitoring 指標。此表格中的指標字串必須加上前置字串 workload.googleapis.com/。下表中的項目已省略這個前置字串。

google_cloud_sap_agent maintenance \
    --enable=TRUE or FALSE \
    --sid=SID

Workload Manager 評估指標

在 Linux 上， Google Cloud的 SAP 代理程式可收集 Workload Manager 評估指標，讓 SAP 工作負載啟用 Workload Manager 服務。Workload Manager 評估指標中收集的資訊可協助您檢查 SAP 應用程式、資料庫和高可用性設定的設定。

安裝 Google Cloud的 Agent for SAP 後，您可以啟用 Workload Manager 評估指標收集功能 (這是選用功能)。如要瞭解如何啟用 Workload Manager 評估指標收集功能，請參閱「在 Linux 上設定 Google Cloud的 Agent for SAP」。

Workload Manager 評估指標是變動緩慢的指標，預設每 5 分鐘收集一次。

下表說明由代理程式收集的 Workload Manager 評估指標。此表格中的指標字串必須加上前置字串 workload.googleapis.com/。以下表格中的項目已省略這個前置字串。

定價

Google Cloud的 Agent for SAP 可免費安裝及執行。不過，您必須負責讀取及寫入 Cloud Monitoring 的資料所產生的費用。

對於由代理程式收集的指標，Monitoring 會根據下列方式收費：

• 監控 API 讀取呼叫超出每月免費 API 配額的部分。
• 擷取的指標資料量超過每月免費指標配額時，將會以所擷取的指標位元組數來計費。

在 Monitoring 中，「擷取」是指將時序資料寫入 Monitoring 的程序。每個時間序列都包含一定數量的資料點，這些資料點是擷取費用的計算基礎。如要查看定價資訊，請參閱「Monitoring 定價」。

如要瞭解 Monitoring 中的一般概念，請參閱「指標、時間序列和資源」。

每月預估費用

本節說明如何針對按 API 讀取呼叫和擷取位元組數計費的指標，估算收集指標資料的每月費用。

本節的示例為 2022 年 12 月的 Monitoring 計價方式。這些示例說明計算方式，如要估算整體費用，請使用 Pricing Calculator。

下表列出一些必要和選用服務機器人功能的月費預估費用。如需成本估算的詳細步驟，請參閱 SAP Host Agent 指標、程序監控指標和 Workload Manager 評估指標。

根據 API 讀取呼叫計費的指標計費示例

以下範例說明如何取得收集指標資料的預估費用，這些指標的費用會透過 API 讀取要求 (例如 SAP Host Agent 指標) 計費。

SAP Host Agent 指標

請考慮以下情境：您有數個運算主機執行個體，每月會發出一定數量的 API 讀取呼叫。情境中的變數包括：

• Compute 執行個體發出 API 讀取呼叫的頻率。
• 運算執行個體數量。

在進行費用估算時，我們假設每個月有大約 43,800 分鐘。

60 * 730 小時 (365 天 / 12 個月 * 24 小時)

假設 Compute 執行個體以 5 次 / 分鐘的頻率發出 API 讀取呼叫。

對於一個運算執行個體，每月 API 讀取呼叫總數為 5 次呼叫 / 分鐘：219,000 (43,800 * 5)

假設您有 100 個運算執行個體。

• 每月 API 讀取呼叫總數：21,900,000

  (219,000 * 100)

• 免費配額結束後，每月 API 讀取呼叫數：20,900,000

  (21,900,000 - 1,000,000 = 20,900,000)

• 100 個運算執行個體的每月預估費用：$209 美元

  (20,900,000 / 1000) * 0.01

根據擷取的位元組數計費的指標計費示例

以下範例說明如何取得收集指標資料的預估費用，這些指標的費用會根據擷取的位元組數計費，例如 Process Monitoring 指標和 Workload Manager 評估指標。

程序監控指標

舉例來說，假設您擁有一些 Compute Engine 執行個體，每個月都會寫入一些指標資料。情境中的變數包括：

• 寫入指標資料的速率。
• 指標數量。
• 運算執行個體數量。

我們以每月約 43,800 分鐘的時間來估算費用。

60 * 730 小時 (365 天 / 12 個月 * 24 小時)

若一個指標寫入資料的速率為每 5 秒 1 個資料點 (即每分鐘 12 個資料點)，則一個月的統計資料如下：

• 資料點總數：525,600 (43,800 分鐘 * 12 個資料點)
• 擷取的資料量總計：
  • 4,204,800 個位元組 (525,600 個資料點 * 8 個位元組)
  • 這個值為 4.01000977 MiB (4,204,800 位元組 / 1,048,576 位元組/MiB)

假設您有 100 個運算執行個體，每個執行個體寫入 15 個指標。

• 每月總擷取量：6,015.01466 MiB

  一項指標 4.01000977 MiB * 1500 (100 個運算資源執行個體 * 15 項指標)

• 每月費用約為：100 個運算執行個體：$1,513.17 美元

  (6,015.01466 - 150) * 0.258

Workload Manager 評估指標

舉例來說，假設您擁有一些 Compute Engine 執行個體，每個月都會寫入一些指標資料。情境中的變數包括：

• 寫入指標資料的速率。
• 指標數量。
• 運算執行個體數量。

我們以每月約 43,800 分鐘的時間來估算費用。

60 * 730 小時 (365 天 / 12 個月 * 24 小時)

若一個指標寫入資料的速率為每 300 秒 1 個資料點 (即每分鐘 0.2 個資料點)，則一個月的統計資料如下：

• 資料點總數：8,760 個 (43,800 分鐘 * 0.2 個資料點)
• 擷取的資料量總計：
  • 70,080 個位元組 (8,760 個資料點 * 8 個位元組)
  • 這會是 0.0668335 MiB (70,080 位元組 / 1,048,576 位元組/MiB)

假設您有 500 個運算執行個體，每個執行個體寫入 5 個指標。

• 每月總擷取量：167.08375 MiB

  一項指標 0.0668335 MiB * 2,500 (500 個運算執行個體 * 5 個指標)

• 每月約需支付 500 個運算執行個體的費用：$4.41 美元

  (167.08375 - 150) * 0.258

支援的作業系統

Google Cloud的 SAP 代理程式支援 SAP NetWeaver 和 SAP HANA 支援的所有作業系統。詳情請參閱 SAP NetWeaver 支援的作業系統清單和 SAP HANA 支援的作業系統清單。

驗證和存取

Google Cloud的 SAP 代理程式需要身分與存取權管理 (IAM) 服務帳戶，才能透過 Google Cloud 進行驗證，並取得存取Google Cloud 資源的權限。

指派給服務帳戶的 IAM 角色會決定代理程式可與哪些 Google Cloud資源互動。

除非您使用現有或預設服務帳戶，否則必須在 Google Cloud 專案中建立服務帳戶，並將一或多個角色指派給服務帳戶。

指定服務帳戶

如果代理程式是在 Compute Engine 執行個體上執行，則預設會使用主機運算執行個體的服務帳戶。主機運算服務帳戶通常是服務帳戶，具有您或同事建立的角色限制，但也可以是 Compute Engine 預設服務帳戶，預設權限較廣。

如果代理程式是在裸機解決方案伺服器上執行，您必須使用 JSON 服務帳戶金鑰建立服務帳戶。詳情請參閱「設定服務帳戶」。

如要進一步瞭解服務帳戶、角色和權限，請參閱：

• 建立及管理服務帳戶
• Compute Engine 存取控制總覽
• 監控 IAM 總覽

必要的 IAM 角色

無論您使用的是新服務帳戶、現有服務帳戶還是預設服務帳戶，服務帳戶都必須包含授予代理所需權限的角色。

如要在運算執行個體上收集 SAP Host Agent 指標，預先定義的 IAM 角色 Compute Viewer (roles/compute.viewer) 會授予取得及列出 Compute Engine 資源的權限，但無法讀取這類資源上儲存的資料。預先定義的 IAM 角色「Monitoring Viewer (roles/monitoring.viewer)」則會授予查看 Monitoring 資料的權限。

在裸機解決方案伺服器上收集 SAP 主機代理程式指標時，代理程式不會存取 Google Cloud API，因此不需要 IAM 服務帳戶或權限。

針對 Process Monitoring 指標和 Workload Manager 評估指標，除了 Compute 檢視者 (roles/compute.viewer) 和 Monitoring 檢視者 (roles/monitoring.viewer) 角色之外，預先定義的 IAM 角色 Monitoring 指標寫入者(roles/monitoring.metricWriter) 也授予寫入指標至 Monitoring 的權限。

如要收集 SAP HANA 的程序監控指標，如果您使用的是 Secret Manager，則預先定義的角色 Secret Manager 密鑰存取工具 (roles/secretmanager.secretAccessor) 會授予存取 Secret Manager 中儲存的密鑰權限。

存取 Google Cloud API

Compute Engine 建議您設定運算執行個體，允許對所有 Cloud API 的完整存取權，並僅使用執行個體服務帳戶的 IAM 權限來限制對 Google Cloud 資源的存取權。詳情請參閱「建立使用使用者管理服務帳戶的 VM」。

如果您限制運算執行個體上的 Cloud API 存取權，則針對 SAP Host Agent 指標，Google Cloud的 SAP 代理程式需要在主機運算執行個體上設定下列最低 Google CloudAPI 存取範圍：

• Compute Engine：唯讀
• Stackdriver Monitoring API：唯讀

針對程序監控指標和工作負載管理工具評估指標，主機運算執行個體的存取權範圍必須具備寫入權限，才能將指標資料發布至您的 Google Cloud 專案。建立新的 Compute Engine 執行個體時，系統會自動為該執行個體設定寫入存取範圍 https://www.googleapis.com/auth/monitoring.write。

如果代理程式未在 Compute Engine 執行個體上執行，您需要建立與 Google Cloud API 的連線。詳情請參閱「為內部部署主機設定私人 Google 存取權」。

Monitoring 中的指標

針對 Process Monitoring 指標和 Workload Manager 評估指標，Google Cloud的 SAP 代理程式會將從 SAP 系統擷取的資料，以自訂指標資料的形式傳送至 Monitoring。為了傳送資料，代理程式會使用 Monitoring API，這個 API 會在您建立 Google Cloud 專案時預設啟用。

如要瞭解 Monitoring 的總體概況，請參閱「Monitoring 簡介」。

在 Monitoring 中查看指標資料

監控服務收到 Google Cloud的 SAP 代理程式指標資料後，即可查看這些資料。如要查看及以視覺化方式呈現收集到的資料，您可以使用 Metrics Explorer。如要進一步瞭解如何在監控中尋找指標資料，請參閱 Google Cloud的 SAP 作業代理程式指南。

如要進一步瞭解如何在監控中以圖表呈現收集到的資料，請參閱：

• 使用資訊主頁和圖表
• 篩選圖表資料
• Metrics Explorer
• 在 Google Cloud 控制台中進行監控

GitHub 上的資訊主頁定義

您可以在 GitHub 上找到 SAP HANA 的自訂資訊主頁定義，並在 Google Cloud 專案中安裝這些定義。請參閱 GitHub 上 GoogleCloudPlatform/monitoring-dashboard-samples 存放區的 dashboards/google-cloud-agent-for-sap 目錄。

如要瞭解這些資訊主頁 (包括安裝操作說明)，請參閱查看收集的指標。

快訊通知

如要設定指標達到自訂門檻時的快訊通知，請在 Monitoring 中進行設定。

詳情請參閱快訊簡介。

自動安裝

當您使用 Terraform 設定檔或 Deployment Manager 範本時， Google Cloud 會自動在部署程序中安裝 SAP 專用代理程式，以便收集 SAP 規定的指標。 Google Cloud會自動在部署程序中安裝 SAP 專用代理程式，以便收集 SAP 規定的指標。 Google Cloud

如需手動安裝及設定Google Cloud的 Agent for SAP 操作說明，請參閱：

• Compute Engine 執行個體：安裝及設定 Google Cloud的 Agent for SAP
• Bare Metal 解決方案伺服器：安裝及設定 Google Cloud的 Agent for SAP

GitHub 上的Google CloudAgent for SAP 程式碼集

如需企業安全性規定，您可以視需要查看 Google Cloud的 SAP 代理程式來源程式碼。代理程式碼的程式碼集可在 google-cloud-sap-agent 的只讀 GitHub 存放區 GoogleCloudPlatform/sapagent 中取得。

支援

如果是基礎架構或服務相關問題，請與客戶服務團隊聯絡。 Google Cloud 您可以在 Google Cloud 控制台的「支援總覽」頁面中找到聯絡資訊。如果客戶服務團隊判定問題出在 SAP 系統，就會將您轉介給 SAP 支援團隊。

如要進一步瞭解 SAP 產品相關問題，請使用 SAP 支援登錄您的支援要求。SAP 會評估支援票證，如確定為 Google Cloud基礎架構方面的問題，就會將票證轉移至系統中的適當Google Cloud 元件：BC-OP-LNX-GOOGLE 或 BC-OP-NT-GOOGLE。

支援相關規定

您必須符合支援方案的最低需求，才能獲得 SAP 系統和Google Cloud基礎架構和服務的支援服務。

如要進一步瞭解Google Cloud上 SAP 的最低支援需求，請參閱：

• 取得 GCP 上的 SAP 支援 Google Cloud
• SAP 注意事項 2456406 - Google Cloud 平台上的 SAP：支援必要條件 (必須使用 SAP 使用者帳戶)

後續步驟

• 請參閱 Google Cloud的 Agent for SAP 安裝和設定指南：
  • Compute Engine 執行個體：安裝及設定 Google Cloud的 Agent for SAP
  • Bare Metal 解決方案伺服器：安裝及設定 Google Cloud的 Agent for SAP
• 閱讀 Google Cloud的 Agent for SAP 作業指南
• 進一步瞭解 Monitoring