Pandora FMS Enterprise for SAP Software integrado de monitorización SAP
1 PANDORA FOR SAP El plugin de Pandora for SAP, nació con una clara finalidad, la de facilitar la vida y el trabajo de los equipos de sistemas, y dar seguridad y fiabilidad del buen funcionamiento de los entornos SAP.. Todos sabemos que el día a día del equipo de administración de SAP pasa por un sinfín de tareas. Siendo una de ellas, la de chequear cada mañana como se encuentra nuestro sistema. Un chequeo que al final lleva tiempo y esfuerzo, y que en cierto modo puede decaer en una monotonía que puede acabar pasando factura. Ya que puede hacer que veamos errores o comportamientos nuevos de nuestros sistemas como cotidianos. Es por eso por lo que nace el plugin de Pandora for SAP, con la finalidad de realizar por nosotros ese chequeo inicial, yendo a los puntos más cotidianos que en todo sistema debe controlarse: Produccion de jobs, IDOCS, dumps del sistema, estado de nuestros WP (imprescindibles para atender a nuestros usuarios), estado de nuestros batch inputs,... algo más que un simple control del performance. Performance del cual esta claro que tampoco podemos olvidarnos, ya que al fin y al cabo, será la carta de presentación más clara de nuestro trabajo hacia los usuarios finales. "Un buen rendimiento del sistema, hará que nuestro usuarios se encuentren más cómodos trabajando, pero un sistema sin fallos y estable hará que se sientan más seguros" Dicho esto, vamos a proceder a relatar las ventajas que podemos encontrar con el plugin.
2. VENTAJAS DE PANDORA FOR SAP Ahorro de tiempos: La administración de los sistemas será menos costosa y los tiempos empleados para los chequeos rutinarios (checklist) se verán reducidos Como ya hemos dicho antes, por detrás de un sistema SAP y su buen funcionamiento, existe un equipo de profesionales (BASIS, FUNCIONAL) preparado para revisar el sistema y proceder ante cualquier fallo que se produzca en el mismo. Con el plugin de PANDORA, podremos ahorrar tiempo a este equipo de trabajo dándoles ya ese chequeo hecho y entregándoles los puntos de error o de control que deben revisar. Mayor automatismo: Automatismos en el envío de correos, sms,... Pandora podrá mandar la información necesaria a los distintos equipos funcionales, sistemas e incluso usuarios finales, para indicar del fallo de jobs críticos en la producción, batch inputs erróneos, idocs fallidos, incluso saltos en la auditoria de seguridad de nuestros sistemas, para que el tiempo sea mínimo a la hora de tomar acciones correctivas... Sin hardware ni instalaciones adicionales: Se implanta sin ningún tipo de addon, transporte, sistema nuevo, por lo que ahorramos en costes ya que no implica nuevo hardware y en tranquilidad puesto que nuestros sistemas no se verán afectados por ningún nuevo desarrollo adicional a nuestra empresa. Tan solo hará falta un usuario de comunicaciones (para evitar inicios de sesión no deseados) con los permisos necesarios para el correcto funcionamiento del plugin. Estas autorizaciones han sido traceadas por nuestro equipo de BASIS con el fin de dar lo único e imprescindible para los monitores extraigan el contenido que deseamos Integración con Pandora: Al tratarse de un plugin de Pandora, este absorverá todas las ventajas y funcionalidades que nos da esta herramienta de monitorización, integrándose por completo en los flujos de trabajo que cada sistema tenga impuesto en su pandora: Control de alertas, incidencias, reports... Solución certificada por SAP: La solución creada por Deset para Pandora FMS Enterprise ha obtenido el certificado SAP Certified Integration with SAP NetWeaver, lo que significa el reconocimiento en la categoría External Alert and Monitoring 6.10, integrándose con la norma SAP BC-XAL 1.0 y contando con la confianza de SAP como herramienta de monitorización. Esta certificación se ha logrado gracias al equipo de trabajo de mas de 10 años experiencia en administración SAP BASIS y PI/XI, aportando la lógica necesaria que posee el plugin de Pandora para determinar problemas en un sistema SAP. Integración con otras herramientas externas: BMC Atrium CMDB, IBM Tivoli, HP OpenView (OVO), conectores a través de SOA, y API de interface de línea de comandos para integración a través de scripts. Monitorización remota vía standard SAP CCMS (BC-XAL 6.1). Web console para gestión y visualización. Informes automáticos sobre rendimiento, y cumplimiento con SLAs: Informes PDF, de eventos, alarmas, gráficas. Sistema de autorizaciones ACLs y Perfiles de Usuario. Alta Disponibilidad de todos sus componentes.
2 MONITORIZACIÓN TÉCNICA DE SAP BASIS Pandora FMS Enterprise for SAP le permite ahorrar costes en monitorización de entornos SAP. Es una solución específica y preconfigurada que recoge datos de rendimiento y disponibilidad de entornos SAP como R/3, WAS NetWeaver, etc. Con Pandora FMS Enterprise usted puede ver la información de sus entornos ( R/3 Desarrollo, R/3 Calidad, R/3 Producción) de forma centralizada a través de una consola web, además si hubiera problemas Pandora FMS Enterprise le alertará enviándole un email o un SMS. Pandora FMS Enterprise for SAP tiene pre-configurados chequeos automáticos que controlan su sistema comprobando todos los servicios vitales mostrándole su estado de un vistazo. Todos las comprobaciones están pensadas para hacer más fácil la tarea del administrador de sistemas, permitiéndoles prever fallos y mantener sus sistemas SAP bajo control. Por ello, Pandora FMS Enterprise es la mejor herramienta de monitorización para compañías con sistemas SAP, ya que ofrece la forma más sencilla de controlar tanto su centro de datos como sus aplicaciones SAP desde una aplicación todo-en-uno. Prestaciones Monitor: Tiempo medio de respuesta Descripción: Retornará el tiempo de respuesta de los SAPGUI medio de los últimos 5 minutos, en milisegundos
Monitor: Sistema arriba. Descripción: Realizará una conexión contra el sistema indicando el estado del mismo. (0:login ok, 1:no login) Monitor: Sistema arriba (texto). Descripción: Realizará una conexión contra el sistema indicando el estado del mismo y en caso de no login mostrará el error de conexión del SAPGUI. Monitor: Control de los workprocess (SM50). Descripción: Existen varios monitores que nos ayudarán a controlar el estado de cada uno de nuestros workprocess. Si están parados, el número de erróneos, si tenemos algún proceso sin arranque automático Monitor: Workprocess DIA erróneos. Descripción: Mostrará el número de workprocess erróneos del tipo dialogo. Monitor: Workprocess BGD erróneos. Descripción: Mostrará el número de workprocess erróneos del tipo batch.
Monitor: Workprocess UPD erróneos. Descripción: Mostrará el número de workprocess erróneos del tipo update (UPD). Monitor: Workprocess UP2 erróneos. Descripción: Mostrará el número de workprocess erróneos del tipo update (UP2). Monitor: Workprocess SPO erróneos. Descripción: Mostrará el número de workprocess erróneos del tipo spool. Monitor: Workprocess ENQ erróneos. Descripción: Mostrará el número de workprocess erróneos del tipo enqueue. Monitor: Workprocess sin reinicio activo. Descripción: Mostrará el número de workprocess que tienen deshabilitado el reinicio automático en caso de error. Monitor: Workprocess parados. Descripción: Mostrará el número de workprocess parados en el sistema. Monitor: Entradas de bloqueo en el sistema (SM12).
Descripción: Indicará el número de entradas de bloqueo en el sistema. Monitor: Lista de las entradas de bloqueo en el sistema (SM12). Descripción: Mostrará el listado de las entradas de bloqueo que tiene el sistema. El resultado tendrá el siguiente formato <tabla_bloqueo>=<lock mode (share/exclusive)> Monitor: Número de batch input erróneos en el sistema desde ayer (SM35). Descripción: Indicará el número de batch input erróneos en el sistema desde ayer, de esta forma se podrá informar de la cancelación de ellos en todo momento. Monitor: Controla los jobs cancelados en el sistema (SM37) Descripción: Indicará el número de jobs cancelados en el sistema en las ultimas 24 horas. De esta forma nada mas comenzar el día de trabajo podremos saber como ha ido nuestra producción. Monitor: Lista de los jobs cancelados en el sistema (SM37) Descripción: Mostrará el listado de los jobs cancelados en el sistema en la ultimas 24 horas. Monitor: Controla los dumps producidos en el sistema (ST22)
Descripción: Indicará el número de dumps producidos en el sistema en las ultimas 24 horas. Monitor: Controla los dumps producidos en el sistema (ST22) Descripción: Mostrará el listado de dumps producidos en el sistema en las ultimas 24 horas Monitor: Controla los idocs erróneos en el sistema (WE05) Descripción: Indicará el número de idocs erróneos en el sistema en las últimas 24 horas. Monitor: Controla los idocs correctos en el sistema (WE05) Descripción: Indicará el número de idocs correctos en el sistema en las últimas 24 horas. Monitor: Controla el tamaño de los tablespace indicando aquellos que están por encima del 95% (DB02) Descripción: Indicará el número de tablespace que superan el 95% Monitor: Listado tablespace junto con su % ocupado (DB02) Descripción: Saca un listado de cada uno de los tablespace junto con su % ocupado. Monitor: Número de usuarios logados en el sistema (AL08) Descripción: Indicará el número de usuarios logados en el sistema. Util para ante intervenciones en los sistemas podamos saber el número de usuarios activos antes de realizar la parada.
Los siguientes monitores, están orientados para detectar posibles colapsos/retrasos en envío de mensajes en sistemas SAP XI/PI, BW, CRM, APO, Controlando las colas de entrada, salida y las RFC transaccionales, chequeando errores, actividad y tiempos de inactividad. Monitor: Control en las colas qrfc de SALIDA (SMQ1) Descripción: Devuelve el número de entradas en las colas qrfc de SALIDA, equivalente a la información SMQ1. Monitor: Control en las colas qrfc de ENTRADA (SMQ2) Descripción: Devuelve el número de entradas en las colas qrfc de ENTRADA, equivalente a la información SMQ2. Monitor: Control en las colas qrfc de SALIDA (SMQ1) Descripción: Devuelve el número de entradas erróneas (SYSFAIL) en las colas qrfc de SALIDA, equivalente a la información SMQ1. Monitor: Control en las colas qrfc de ENTRADA (SMQ2) Descripción: Devuelve el número de entradas erróneas (SYSFAIL) en las colas qrfc de ENTRADA, equivalente a la información SMQ2.
Monitor: Control de las RFC transaccionales (SM58) Descripción: Devuelve el número de entradas erróneas (SYSFAIL) de intentos de envíos de trfc. Se podrá filtrar por antigüedad de los mensajes o en caso contrario seleccionará todos. Monitor: Control de minutos sin procesar en qrfc de SALIDA (SMQ1) Descripción: Devuelve el número de MINUTOS que lleva sin procesarse el mensaje más antiguo en las colas qrfc de SALIDA. Monitor: Control de minutos sin procesar en qrfc de ENTRADA (SMQ2) Descripción: Devuelve el número de MINUTOS que lleva sin procesarse el mensaje más antiguo en las colas qrfc de ENTRADA. 3 MONITORZACIÓN DE SEGURIDAD SAP Además, Deset Pandora FMS Enterprise for SAP también incluye comprobaciones de seguridad para monitorizar cualquier posible problema de seguridad, y posibilitar sortear y minimizar los riesgos. Con Pandora FMS Enterprise for SAP se visualice el estado de todos los parámetros de seguridad de sus servidores SAP sin necesidad de realizar parametrizaciones ni configuraciones adicionales.
Prestaciones Control de los usuarios con perfil SAP_ALL, disparando un email si un usuario se asigna a este perfil de autorización crítico. Control de apertura de mandante, disparando un email si un usuario abre el mandante. Control de cambios en el Tamaño mínimo de Password Control del número de usuarios que nunca se han logado en el sistema, y que tienen el password inicial ( para ahorro de licencias SAP ) Control en el número de intentos de login inválidos antes de que el sistema bloquee al usuario 4 CONTINUOUS CONTROLS MONITORING (CCM) AND GRC Para las necesidades de cumplimiento de controles internos en los procesos de su organización ( GRC ) y alertar preventivamente de excepciones en procesos de riesgo ( por ejemplo, en casos de fraudes ) Pandora FMS Enterprise for SAP dispone de los monitores de SAP Continuous Controls Monitoring. Pandora FMS Enterprise se conecta al sistema SAP a un intervalo de tiempo definido (típicamente cada noche) y consulta los Datos Maestro para aplicar las reglas sobre control de modificaciones permitidas. Por ejemplo, Pandora FMS Enterprise puede disparar una alarma avisando de una transacción incorrecta en los pagos a uno de los proveedores importantes. Prestaciones
Risk Identification with Pandora FMS Enterprise Policies and Monitor Template, realiza una Monitorización Contínua de KRI (Key Risk Indicators). Se parte de un preconfigurado de indicadores de riesgo habituales del área de Finanzas, Clientes y Proveedores Control and Mitigation Rule Architect with Pandora FMS Enterprise Alert Template. Las nuevas reglas se crean fácilmente seleccionando el Objeto de Negocio a supervisar (por ejemplo, Proveedores) y fijando el fitro de los datos que provocarán el disparo de la alerta por su modificación no autorizada. Reporting with Pandora FMS Enterprise reports. Acceso de los auditores a informes personalizados y al detalle de los valores modificados (sin necesidad de activar en SAP la grabación de los Logs de Documentos de Modificación), con Business-friendly web interface 5. PANDORA Y SOLUTION MANAGER. TRABAJO EN EQUIPO Al hablar de estos dos productos, tenemos que tener claro una cosa, y es que siguiendo la línea que marca SAP, hablar de un sistema SAP sin Solution Manager es casi inviable. Más que nada por la funcionalidad que ha delegado SAP en este producto para la gestión de sus sistemas, como es el caso de aprobar y descargar nuevos parches, sacar claves de upgrade,... Pero de lo que si podemos hablar, es de la convivencia de ambos productos, ya que Pandora nos aporta una forma distinta, rápida y eficiente de chequear nuestros sistemas. Permitiendo realizar checklist de los sistemas con una configuración rápida y sencilla, puesto que cada monitor lleva la lógica y el conocimiento de nuestros equipos de sistemas, que han alimentado a cada monitor de todo lo necesario para mostrar lo que ocurre en nuestros sistemas. En resumen, comparar Solution Manager con Pandora como producto sustitutorio no es razonable, pero si como un producto que: - Facilita la monitorización de nuestros entornos. - Es rápido y fácil de configurar, ya que cada monitor lleva ya el conocimiento para una buena monitorización. - Permite añadir monitores ya creados en CCMS de nuestros sistemas SAP 6. INTERFAZ DE USUARIO Y REPORTING Sistema de Skins
Al usar la versión enterprise, permite diseñar su propia interfaz -por grupo de usuario- para que la personalización del aspecto sea total: colores, iconos, layout, logos... 100% Web, Multicliente: Orientado a SaaS La arquitectura de Pandora y su diseño, se ha hecho orientada a que pueda dar servicio con la misma infraestructura a varios clientes diferentes. Es multicliente (cada usuario ve únicamente sus elementos) y por ser 100% web, permite que cualquier cliente en remoto, tenga acceso a las vistas y a la adminsitración de sus informes. Niveles de control de acceso basados en roles Pandora FMS tiene un rol de usuario y un sistema de permisos que permite definir nuevos usuarios con diferentes permisos sobre los diferentes grupos de monitorización. De este modo, un usuario puede ser administrador del sistema de contabilidad, teniendo únicamente permiso para ver los eventos del grupo de Recursos Humanos. Este sistema está complementado con el sistema de ACL Enterprise. SLA e Informes Pandora FMS puede crear informes HTML, PDF y XML para cualquier elemento monitorizado. A estos informes se pueden añadir datos como: gráficas, SLAs, métricas,
sumatorios, tablas, eventos, etc. Los informes se crean para un marco de tiempo configurable, que va desde una hora hasta seis meses. Los informes SLA de Pandora permiten definir que grado de cumplimiento (%) existe por cada parámetro, definiendo unos umbrales de operacion válidos. Esto permite definir métricas combinadas de varios valores para determinar el grado de cumplimiento de una serie de parámetros a lo largo de un rango de tiempo. Métricas ITIL v3 En los informes es posible añadir los items MTBF, MTTR, TTO y TTRT de cualquier evento monitorizado. Personalización de Informes Se ha añadido la posibilidad de cambiar el logo de los informes y añadir Portada, pie de pagina e Indice en los informes. Es posible crear informes en PDF y enviarlos a una de en la dirección correo electrónico fecha señalada.
Y, lo que es más, los informes pueden ser recurrentes y pueden ser enviados cada semana, mes, cada seis meses, etc. En los informes se puede personalizar la portada con un editor WYSIWYG, añadir cabeceras, crear un índice de contenidos automático, personalizar fuerntes (incluyendo caracteres no latinos, como Japonés, Árabe...) y por supuesto, utilizar varios Wizard para su gestión mas fácil y rápida. Sistema ACL de grano fino El sistema de ACL Enterprise permite la posibilidad de configurar mediante ACLs las partes del menú de Operación y administración que puede ver cada usuario. De esta forma es posible personalizar completamente las funcionalides de vistas de cada grupo de usuario, restringiendo operaciones a personas que pueden ser incluso administradores de la herramienta.
Cuadro de mandos (Dashboard) Pandora FMS dispone de una nueva seccion llamada Cuadro de mandos. Nuestro cuadro de mandos está basado en "piezas" de información definidas denominadas "widgets". Es completamente personalizable con diferentes pantallas y marcos. Cada cuadro de mandos contendrá diferentes widgets, tales como: informes, gráficas, mapas, métricas, etc. Cada usuario puede definir su propio cuadro de mandos. Consola WEB ligera para móviles Pandora FMS dispone de una interfaz específica para dispositivos móviles ligeros (móviles) donde visualizar la información esencial de los sistemas en un formato rápido y eficiente, adaptado al terminal que se pueda usar en ese momento. Esta interfaz, visualiza gráficas, estados, eventos y otra información relevante de Pandora. Librería API de integración de producto de Terceros La API externa de Pandora FMS es utilizada realizando llamadas remotas (mediante HTTP en el fichero /include/api.php). Este es el método que ha sido definido en Pandora FMS para integrar aplicaciones de terceros con Pandora FMS. Básicamente consiste en una llamada con los parámetros configurados para recibir un valor o lista de valores que después de su aplicación utilizará para realizar operaciones.
7. ANEXO Manual del Administrador de Pandora http://heanet.dl.sourceforge.net/project/pandora/pandora%20fms%203.2/stable%20release/docu mentation/pandorafms_manual_3.2_es.pdf http://www.deset.es/ info@deset.es