Google Cloud 的 Agent for SAP 规划指南

为了提供支持和进行监控，Google Cloud 为在 Compute Engine 实例和裸金属解决方案服务器上运行的 SAP 工作负载提供 Agent for SAP。

根据 SAP 的要求，为了从 SAP 获取支持以及让 SAP 能够满足其服务等级协议 (SLA)，您必须在运行任何 SAP 系统的所有 Compute Engine 实例和裸金属解决方案服务器上安装 Google Cloud 的 Agent for SAP。如需详细了解支持前提条件，请参阅 SAP 说明 2456406 - Google Cloud Platform 上的 SAP：支持前提条件。

Google Cloud 的 Agent for SAP 3.6 版（最新版）是 Google Cloud 的 SAP NetWeaver 监控代理版本 2、SAP HANA 监控代理版本 2 和适用于 SAP HANA 的 Cloud Storage Backint 代理的后续版本。因此，除了指标收集之外，Google Cloud 的 Agent for SAP 3.6 版（最新版）还包含可选功能：适用于 SAP HANA 的基于 Backint 的备份和恢复。您可以选择启用这些功能，以便为 SAP 工作负载启用产品和服务（例如 Workload Manager）。

对于在裸金属解决方案服务器上运行的 SAP 系统，当运行连接到以下任何数据库的 SAP NetWeaver 时，都需要使用 Google Cloud 的 Agent for SAP：

• SAP HANA
• SAP Adaptive Server Enterprise (ASE)
• SAP MaxDB
• IBM Db2

您在安装了 SAP 系统的主机上安装 Google Cloud 的 Agent for SAP。如需了解如何安装和配置代理、验证安装，以及验证代理按预期运行，请参阅：

• 在 Compute Engine 实例上安装和配置代理
• 在裸金属解决方案服务器上安装和配置代理

如果您使用 Google Cloud 提供的以下 RHEL 或 SLES“for SAP”操作系统映像，则 Google Cloud 的 SAP for Agent 会与操作系统映像打包在一起：

• RHEL：所有“for SAP”映像
• SLES：SLES 15 SP4 for SAP 及更高版本

支持的功能

Google Cloud 的 Agent for SAP 3.6 版（最新版）支持以下功能：

• SAP Host Agent 指标收集
• SAP 系统发现
• 代理健康指标收集
• Process Monitoring 指标收集
• Workload Manager 评估指标收集
• SAP HANA 监控指标收集
• 适用于 SAP HANA 的基于 Backint 的备份和恢复
• 适用于 SAP HANA 的基于磁盘快照的备份和恢复
• 工作负载性能诊断

SAP Host Agent 指标收集

对于安装在 Compute Engine 实例或裸金属解决方案服务器上的代理实例，默认情况下会启用 SAP Host Agent 指标收集。Google Cloud 的 Agent for SAP 会收集 SAP 要求的所有必需信息，并将其发送到 SAP Host Agent，包括以下指标：

• CPU，例如 CPU 利用率。
• 永久性磁盘存储，例如磁盘吞吐量和延迟时间。
• 内存，例如内存消耗量。
• 网络，例如网络带宽。
• 配置，包括有关宿主机及其环境的信息。

Google Cloud 的 Agent for SAP 收集的指标由 SAP 决定。如需了解代理收集的指标，请参阅 《SAP 说明 2469354 - IaaS 基础架构上的 SAP 的关键监控指标》。

此功能需要以下 IAM 权限：

• compute.instances.get
• compute.instances.list
• monitoring.metricDescriptors.get
• monitoring.metricDescriptors.list

SAP 系统发现

此功能是代理的核心。它会收集与您的 SAP 系统及其使用的 Google Cloud 资源相关的信息，包括：

• Google Cloud 资源，例如计算实例、磁盘、网络、Cloud Load Balancing 中的负载均衡器以及 Filestore 实例。例如，在计算实例的上下文中，代理会收集实例名称和部署区域等信息。
• 有关 SAP 系统中应用与数据库之间的连接的信息。
• （可选）您的 SAP 系统中使用的 SAP 产品的名称和版本。

收集的信息会提供给强制性代理功能，例如 SAP Host Agent 指标收集、您启用的其他代理功能以及您选择使用的 Google Cloud 服务（例如 Workload Manager 评估）。因此，此功能始终处于启用状态，无法关闭。

以下配置支持此功能：

• enable_workload_discovery 布尔值参数用于确定代理是否收集在您的系统中运行的 SAP 产品的名称和版本。默认情况下，此参数设置为 true。

• enable_discovery 布尔值参数用于确定是否将收集的信息发送到 Cloud Logging。如果您已在 Google Cloud 项目中启用 Workload Manager API，该数据也会发送到 Workload Manager。默认情况下，此参数设置为 true。

  您可以使用发送到 Workload Manager 的信息为 SAP 工作负载设置可观测性。代理将收集的信息发送到 Workload Manager 时，您无需支付任何费用。不过，向 Cloud Monitoring 和 Cloud Logging 发送数据（这对于实现可观测性是必需的）会产生相关费用。如需了解 Workload Manager 适用于 SAP 的可观测性服务（包括价格），请参阅 SAP 可观测性概览。

此功能需要以下 IAM 权限：

• compute.addresses.get
• compute.addresses.list
• compute.disks.get
• compute.forwardingRules.get
• compute.forwardingRules.list
• compute.globalAddresses.get
• compute.globalAddresses.list
• compute.healthChecks.get
• compute.instanceGroups.get
• compute.instances.get
• compute.instances.list
• compute.regionBackendServices.get
• file.instances.get
• file.instances.list
• workloadmanager.insights.write

代理健康指标收集

在 Linux 上，Google Cloud 的 Agent for SAP 可以收集指示其守护进程在主机上的健康状况的指标。这是在安装代理后可以启用的可选功能。

Windows 不支持此功能。

如需了解如何启用健康指标收集功能以及配置收集频率，请参阅配置代理健康指标收集功能。

下表介绍了代理收集的健康指标。此表中的指标字符串必须以 workload.googleapis.com/ 为前缀。下表中的条目省略了此前缀。

Process Monitoring 指标收集

在 Linux 上，Google Cloud 的 Agent for SAP 可以收集 SAP 应用及其运行时状态的 Process Monitoring 指标。这是在安装 Google Cloud 的 SAP for Agent 后可以启用的可选功能。

Windows 不支持此功能。

Process Monitoring 指标中收集的信息可帮助您排查与 SAP 系统相关的问题。如果出现问题，Cloud Customer Care 可以借助 Process Monitoring 指标帮助您更高效地解决问题。使用 Process Monitoring 指标收集的数据会提供 SAP HANA 高可用性集群配置的可观测性。

总的来说，Process Monitoring 指标是快速变化的指标。如需详细了解此功能，请参阅使用 Google Cloud 的 Agent for SAP 进行进程监控。

Workload Manager 评估指标收集

在 Linux 上，Google Cloud 的 Agent for SAP 可以收集 Workload Manager 评估指标，这让您可以使用 Workload Manager 根据最佳实践评估 SAP 工作负载。

从代理 3.2 版开始，对于新安装，此功能默认处于启用状态。

Windows 不支持此功能。

在 Workload Manager 评估指标中收集的信息可帮助您检查 SAP 应用、数据库和高可用性配置的配置和设置。

Workload Manager 评估指标是缓慢变化的指标，默认情况下每 5 分钟收集一次。从代理 3.2 版开始，使用代理收集 Workload Manager 评估指标不会产生任何额外费用。

如需详细了解此功能，请参阅使用 Google Cloud 的 Agent for SAP 进行 Workload Manager 评估。

SAP HANA 监控指标收集

在 Linux 上，Google Cloud 的 Agent for SAP 可以从 SAP HANA 实例收集指标，并将其发送到 Cloud Monitoring。 Google Cloud 的 Agent for SAP 的此可选功能是 Google Cloud 的 SAP HANA 监控代理版本 2 的替代功能。

Windows 不支持此功能。

借助 SAP HANA 监控指标，您可以了解 SAP HANA 实例的性能、可用性和运行状况以及底层基础架构。以下示例说明了如何使用这些指标：

• 您可以将内存利用率相关指标用于容量规划，或帮助管理基于内存的 SAP HANA 许可。
• 通过将 SAP HANA 监控指标与 Compute Engine 指标相关联，您可以确定使用情况和性能趋势。
• 通过定义收集自定义指标的自定义查询，您可以深入了解 SAP HANA 实例。
• 在 Cloud Monitoring 中，您可以创建信息中心来直观呈现 SAP HANA 监控指标，并根据指标阈值设置提醒。

SAP HANA 监控指标是缓慢变化的指标，启用后，默认情况下每 5 分钟收集一次。

如需详细了解此功能，请参阅使用 Google Cloud 的 Agent for SAP 监控 SAP HANA。

适用于 SAP HANA 的基于 Backint 的备份和恢复

借助 Google Cloud 的 SAP for Agent 功能，您可以备份和恢复在 Google Cloud、裸金属解决方案、本地或其他云服务提供商上运行的 SAP HANA 系统。

代理的这项功能与 SAP HANA 相集成，因此您可以使用 SAP 原生备份和恢复功能直接从 Cloud Storage 存储和检索备份。

如需详细了解此功能，请参阅使用 Backint 为 SAP HANA 执行备份和恢复。

适用于 SAP HANA 的基于磁盘快照的备份和恢复

借助 Google Cloud 的 Agent for SAP 的这一功能，您可以使用磁盘快照为 Compute Engine 实例上运行的 SAP HANA 系统执行备份和恢复操作。

预览版：如需将此功能与使用条带磁盘托管 /hana/data 卷的 SAP HANA 系统搭配使用，请与客户服务团队联系。如需了解如何与 Customer Care 团队联系，请参阅获取 Google Cloud 上的 SAP 支持。

如需详细了解此功能，请参阅使用磁盘快照为 SAP HANA 执行备份和恢复。

工作负载性能诊断

为了帮助 Customer Care 排查 Google Cloud 上运行的 SAP 工作负载的性能问题，Google Cloud 的 Agent for SAP 包含一个内置的性能诊断工具。代理 3.4 版中提供了此功能。

您可以使用此工具运行以下诊断。需要调用按需诊断，而客户机操作系统诊断等默认诊断将始终运行。此外，您还可以让该工具在单次执行中运行所有这些诊断。

此工具的输出是一个 ZIP 文件，其中包含您指定工具收集的诊断信息。

如需了解如何使用此工具收集用于与 Customer Care 共享的诊断信息，请参阅收集有关 SAP 工作负载性能的诊断信息。

价格

Google Cloud 的 Agent for SAP 可以免费安装和运行。但是，您需负责在 Cloud Monitoring 中读取和写入指标数据所产生的费用。

如需了解与代理的 Backint 功能相关的价格信息，请参阅每月费用估算。

对于代理收集的指标，Monitoring 会根据以下各项收费：

• 超出每月免费 API 配额的 Monitoring API 读取调用次数。
• 当提取的指标数据超出每月免费指标配额时，按提取的字节数衡量的指标。

在 Monitoring 中，注入是指将时序写入 Monitoring 的过程。每个时序都包含一定数量的数据点；这些数据点是注入费用的基础。如需了解价格信息，请参阅 Monitoring 价格。

如需了解 Monitoring 中的一般概念，请参阅指标、时序和资源。

每月费用估算

本部分介绍了如何针对按 API 读取调用次数和注入字节数计费的指标估算收集指标数据的每月费用。如需估算使用 Google Cloud 的 Agent for SAP 的 Backint 功能执行 SAP HANA 备份和恢复操作的费用，请参阅每月费用估算。

本部分中的示例依据截至 2022 年 12 月的 Monitoring 价格。这些示例旨在说明计算方式；如需进行全面的估算，请使用价格计算器。

下表汇总了代理的一些必需功能和可选功能的每月估算费用。如需了解费用估算的详细步骤，请参阅 SAP Host Agent 指标、Process Monitoring 指标和 SAP HANA 监控指标。

功能	类型	Compute Engine 实例的数量	费用 ($)
SAP Host Agent 指标收集	必填	100	$209
Process Monitoring 指标收集	可选	100	$564.81
SAP HANA 监控指标收集	可选	500	$280.30

按 API 读取调用次数计费的指标的价格示例

以下示例说明了如何针对按 API 读取调用次数计费的指标（例如 SAP Host Agent 指标）估算收集指标数据的费用。

按注入的字节数计费的指标的价格示例

以下示例说明如何针对按注入字节数计费的指标（例如 Process Monitoring 指标和 SAP HANA 监控指标）估算收集指标数据的费用。

代理消耗的资源

为帮助您评估 Google Cloud 的 Agent for SAP 用于收集指标的资源，本部分介绍了代理的用法示例以及代理在具有以下规格的 Google Cloud 测试系统中使用的资源：

• 机器类型：n2-highmem-64
• 挂接到 Compute Engine 实例的永久性存储磁盘类型：SSD 永久性磁盘 (pd-ssd)
• 在计算实例上运行的 SAP 系统：一个 SAP HANA 实例和两个 SAP NetWeaver 实例。

请注意，下表中的信息仅供参考，您的代理实例所使用的资源可能会有所不同。

^* SAP Host Agent 指标收集功能只在测试资源消耗情况时才停用。您不得停用 SAP Host Agent 指标收集功能，因为它是 SAP 强制要求的。

^† 在 INFO 级别设置代理日志。

支持的操作系统

Google Cloud 的 Agent for SAP 支持 SAP NetWeaver 和 SAP HANA 所支持的所有操作系统。如需了解详情，请参阅 SAP NetWeaver 支持的操作系统列表和 SAP HANA 支持的操作系统列表。

身份验证和访问权限

Google Cloud 的 Agent for SAP 需要使用 Identity and Access Management (IAM) 服务账号，以便向 Google Cloud 进行身份验证并获得访问 Google Cloud 资源的权限。

分配给该服务账号的 IAM 角色决定了此代理有权与哪些 Google Cloud 资源进行交互。

除非您使用现有或默认服务账号，否则您需要在 Google Cloud 项目中创建服务账号，并为服务账号分配一个或多个角色。

指定服务账号

如果代理在 Compute Engine 实例上运行，则代理默认使用主机计算实例的服务账号。主机计算实例的服务账号通常是您或您的同事创建的角色受限的服务账号，但它也可以是 Compute Engine 默认服务账号，该账号默认拥有广泛的权限。

如果代理未在 Compute Engine 实例上运行，则需要使用 JSON 服务账号密钥创建服务账号。如需了解详情，请参阅设置服务账号。

如需详细了解服务账号、角色和权限，请参阅：

• 创建和管理服务账号
• Compute Engine 访问权限控制概览
• Monitoring IAM 概览

所需 IAM 角色

无论您是使用新服务账号、现有服务账号还是默认服务账号，该服务账号都必须具有向代理授予所需权限的角色。

功能	所需 IAM 角色
收集 SAP Host Agent 指标	如需在 Compute Engine 实例上收集 SAP Host Agent 指标，需要以下预定义的 IAM 角色： Compute Viewer (roles/compute.viewer)：授予获取和列出 Compute Engine 资源的权限，但无权读取这些资源中存储的数据。 Monitoring Viewer (roles/monitoring.viewer)：授予查看 Cloud Monitoring 数据的权限。 对于在裸金属解决方案服务器上收集 SAP Host Agent 指标，代理不会访问 Google Cloud API，因此不需要 IAM 服务账号或权限。
Workload Manager 评估指标收集	以下预定义 IAM 角色是必需的： Workload Manager Insights Writer (roles/workloadmanager.insightWriter)。 此角色授予更新工作负载的权限。 如果您使用 Secret Manager 存储凭据（例如 SAP HANA 数据库用户的密码），则还需要 Secret Manager Secret Accessor (roles/secretmanager.secretAccessor) 角色。 此角色授予访问在 Secret Manager 中存储的 Secret 的权限。
Process Monitoring 指标或 SAP HANA 监控指标收集	以下预定义 IAM 角色是必需的： Compute Viewer (roles/compute.viewer)：授予获取和列出 Compute Engine 资源的权限，但无权读取这些资源中存储的数据。 Monitoring Viewer (roles/monitoring.viewer)：授予查看 Cloud Monitoring 数据的权限。 Monitoring Metric Writer (roles/monitoring.metricWriter)：授予将指标写入 Cloud Monitoring 的权限。 如果您使用 Secret Manager 存储凭据（例如 SAP HANA 数据库用户的密码），则为了收集 SAP HANA 的 Process Monitoring 指标或 SAP HANA 监控指标，您还需要 Secret Manager Secret Accessor (roles/secretmanager.secretAccessor) 角色。此角色授予访问在 Secret Manager 中存储的密文的权限。
适用于 SAP HANA 的基于 Backint 的备份和恢复	Storage Object Admin (roles/storage.objectAdmin)：授予对 Cloud Storage 存储桶中的对象执行列出、获取、创建和删除操作的权限。 如需了解如何控制对 Cloud Storage 存储桶、托管文件夹和对象的访问权限，请参阅使用 IAM 权限。 Cloud KMS CryptoKey Encrypter/Decrypter (roles/cloudkms.cryptoKeyEncrypterDecrypter)（如果您已使用客户管理的加密密钥来加密 Cloud Storage 中的 SAP HANA 备份）。如需了解此功能，请参阅备份的加密。

针对 Google Cloud API 的访问权限

Compute Engine 建议将实例配置为允许对所有 Cloud API 的完整访问权限，并且仅使用实例服务账号的 IAM 权限来限制对 Google Cloud 资源的访问。如需了解详情，请参阅创建使用用户管理的服务账号的虚拟机。

如果您限制对计算实例上的 Cloud API 的访问权限，则：

• 如需收集 SAP Host Agent 指标，Google Cloud 的 Agent for SAP 要求在主机计算实例上具有以下最低 Google Cloud API 访问权限范围：
  • Compute Engine：只读
  • Stackdriver Monitoring API：只读
• 为了收集 Workload Manager 评估指标或从 Secret Manager 检索凭据，必须启用 Cloud Platform 访问权限范围。
• 为了收集 Process Monitoring 指标或 SAP HANA 监控指标，主机计算实例的访问权限范围必须具有将指标数据发布到 Google Cloud 项目的写入权限。当您创建新的 Compute Engine 实例时，系统会自动为其配置写入权限范围 https://www.googleapis.com/auth/monitoring.write。
• 如需了解使用代理对 SAP HANA 执行备份和恢复操作时需要访问的 Cloud API，请参阅启用对 Cloud API 和元数据服务器的访问权限。

如果代理未在 Compute Engine 实例上运行，则您需要建立与 Google Cloud API 的连接。如需了解详情，请参阅配置适用于本地主机的专用 Google 访问通道。

Monitoring 中的指标

对于 Process Monitoring 指标和 SAP HANA 监控指标，Google Cloud 的 Agent for SAP 会将其从 SAP 系统检索的数据作为自定义指标数据发送到 Monitoring。为了发送数据，此代理会使用 Monitoring API，该 API 在创建 Google Cloud 项目时默认处于启用状态。

如需简要了解 Monitoring，请参阅 Monitoring 简介。

在 Monitoring 中查找指标数据

一旦 Monitoring 收到来自 Google Cloud 的 Agent for SAP 的指标数据，您就可以立即查看这些数据。如需查找并直观呈现收集的数据，您可以使用 Metrics Explorer。如需详细了解如何在 Monitoring 中查找指标数据，请参阅 Google Cloud 的 Agent for SAP 操作指南。

如需详细了解如何在 Monitoring 中直观呈现收集的数据，请参阅：

• 使用信息中心和图表
• 过滤已绘制成图表的数据
• Metrics Explorer
• 在 Google Cloud 控制台中进行监控

GitHub 上的信息中心定义

在 GitHub 上，您可以找到自定义信息中心的定义，这些定义可帮助您在 Cloud Monitoring 中直观呈现 Google Cloud 的 Agent for SAP 收集的指标。如需了解详情，请参阅以下主题：

• 如需直观呈现 Process Monitoring 指标，请参阅查看收集的指标。
• 如需直观呈现 SAP HANA 监控指标，请参阅查看收集的指标。

提醒通知

如需在指标达到您定义的阈值时收到提醒，您可以在 Monitoring 中配置提醒通知。

如需了解详情，请参阅提醒简介。

自动安装

当您使用 Google Cloud 提供的 Terraform 配置文件自动部署 Google Cloud 基础设施时，Google Cloud 的 Agent for SAP 会在部署过程中自动安装。这样做是为了满足 SAP 收集 SAP Host Agent 指标的要求。

如需了解如何手动安装和配置 Google Cloud 的 Agent for SAP，请参阅：

• Compute Engine 实例：安装和配置 Google Cloud 的 Agent for SAP
• 裸金属解决方案服务器：安装和配置 Google Cloud 的 Agent for SAP

GitHub 上的 Google Cloud 的 Agent for SAP 代码库

如需了解企业的安全要求，您可以根据需要查看 Google Cloud 的 Agent for SAP 的源代码。此代理的代码库可在 GoogleCloudPlatform/sapagent 下的只读 GitHub 代码库 google-cloud-sap-agent 中获得。

支持

如有 Google Cloud 基础架构或服务方面的问题，请与 Customer Care 联系。您可以在 Google Cloud 控制台中的“支持概览”页面上找到联系信息。如果 Customer Care 确定问题在于您的 SAP 系统，会将您引荐给 SAP 支持。

对于与 SAP 产品有关的问题，请通过 SAP 支持记录您的支持请求。 SAP 会评估支持服务工单，如果该问题似乎是 Google Cloud 基础架构问题，则 SAP 会将工单转移到其系统中的相应 Google Cloud 组成团队：BC-OP-LNX-GOOGLE 或 BC-OP-NT-GOOGLE。

支持要求

您必须满足最低支持方案要求，才能获得对 SAP 系统及其使用的 Google Cloud 基础架构和服务的支持。

如需详细了解 Google Cloud 上的 SAP 的最低支持要求，请参阅：

• 获取 SAP on Google Cloud 支持
• SAP 说明 2456406 - SAP on Google Cloud Platform：支持前提条件（必须具备 SAP 用户账号）

收集诊断信息

在联系 Customer Care 帮助解决与 Google Cloud 的 Agent for SAP 相关的问题之前，我们建议您收集所有相关的诊断信息，尤其是代理的支持包。

如需详细了解如何收集代理的诊断信息，请参阅 Google Cloud 的 Agent for SAP 诊断信息。

后续步骤

• 阅读 Google Cloud 的 Agent for SAP 安装和配置指南：
  • 在 Compute Engine 实例上安装和配置 Google Cloud 的 Agent for SAP
  • 在裸金属解决方案服务器上安装和配置 Google Cloud 的 Agent for SAP
• 阅读 Google Cloud 的 Agent for SAP 操作指南
• 详细了解 Monitoring。