sid

SAP Speicherverwaltung für Dummies mit ABAP Kernel 7.40/7.41 und Linux

Die richtige Einstellung der SAP Speicherverwaltung ist nicht immer einfach. Zum einen kommt es auf die Anforderungen an das System an, zum anderen natürlich auf die vorgegebene Umgebung und verfügbare Ressourcen. Früher zunächst nur für die Windows-Systemschiene bei SAP verfügbar gibt es seit einiger Zeit das SAP Zero Administration Memory Management auch für Linux. Eine nette Sache! Richtig eingesetzt macht es gerade in virtuellen Umgebungen richtig Sinn. Den über einen prozentuale Angabe des zu benutzenden RAMs ist es möglich, dass das SAP System sich zum Großteil automatisch an die RAM Veränderung anpasst. Man gibt also der virtuellen Maschine mehr Arbeitsspeicher, startet die entsprechende Instanz durch und viola – das System ist gleich passend für die wichtigsten Kenngrößen gesized ohne das auch nur an das Instanzprofil gedacht werden muss.

Wie geht man nun am Besten vor? Zunächst als <sid>adm ein cdpro absetzen um ins Profilverzeichnis (/sapmnt/<SID>/profile) zu wechseln und eine Sicherungskopie des aktuell aktiven Instanzprofils anlegen – safety first 🙂 Dreh- und Angelpunkt während der Anpassung ist der Parameter PHYS_MEMSIZE. Über diesen wird angegeben, wie viel Arbeitsspeicher für die Instanz genutzt werden soll. Die Angabe kann in Absoluten- und in Prozentwerten erfolgen. Somit kann man recht einfach für einen Application Server ohne Datenbank je nach Speicherausstattung 96 oder mehr Prozent angeben um dem Application Server möglichst viel Arbeitsspeicher zur Verwendung zu überlassen. Der Rest bleibt dann entsprechend für das OS übrig. In einer Shared Host Installation mit viel RAM kann so ggf. auch jeder Instanz 10% zugewiesen werden. Über das Konstrukt ist es dann ebenfalls möglich Instanzen mit hören Anforderungen über den Parameter gezielt mehr Speicher zuzuordnen ohne immer wieder an mehreren Parametern in mehreren Profilen schrauben zu müssen. Wird die Instanz auf dem Datenbankhost betrieben sollte hier zuvor genau errechnet werden wie viel Speicher das Datenbanksystem allein benötigt. In neueren SAP Releases geht das sehr einfach über die Transaktion DB02, die eine genaue Auflistung erstellt, die nicht nur die SGA enthält. Ansonsten muss man die Oracle Parameter auswerten und manuell errechnen.

Die für das jeweilige Kernelrelease unterstützen Formeln, die für das Memory Management herangezogen werden erhält man über sappfpar. Hierfür bietet sich folgendes Statement an: [Read more…]

sqlplus und seine verschollenen libs

Wenn das sqlplus bei einem kopierten SAP System mal nicht korrekt anlaufen will hilft folgendes:

server:sidadm 8> sqlplus "/as sysdba"
SQL*Plus: Release 11.2.0.3.0 Production on Mon May 26 10:03:14 2014
Copyright (c) 1982, 2011, Oracle. All rights reserved.
exec(): 0509-036 Cannot load program oracleD07 because of the following errors:
 0509-150 Dependent module libskgxp11.so could not be loaded.
 0509-022 Cannot load module libskgxp11.so.
 0509-026 System error: A file or directory in the path name does not exist.
 ERROR:
 ORA-12547: TNS:lost contact

[Read more…]

Schnell, schneller, rman (Backup und Restore)

Für ein schnelles Backup der Oracle Datenbank kann hat man wenn man Glück hat eine schnelle Backup Infrastruktur. Aber auch die schnellste Infrastruktur ist einfach immer zu langsam wenn es – warum auch immer – einfach mal schneller gehen muss 🙂 Wenn dann auch noch Oracle Flashback nicht genutzt werden kann weil es den Anforderungen nicht genügt oder schlichtweg nicht konfiguriert ist kann man i.d.R. schnell und einfach auf rman als Backuplösung zurück greifen.

Ich werde hier kurz erläutern wie man rman (Recovery Manager) für ein Backup in ein Filesystem, also ein rman backup to disk  (rman backup2disk) konfiguriert und im Notfall einen Restore aus dem Backup anfertigt.

Für die Nutzung von RMAN müssen zunächst die Parameter überprüft werden. Hierzu ist ein rman connect notwendig.

Zunächst verbindet man sich per rman gegen die Datenbank: [Read more…]

Oracle Patch deinstallieren – oder Oracle vergiss, was ich dich einst lehrte

Irgendwann wird es jedem, der Oracle Datenbanken administrativ betreut mal passieren, dass ein installierter Patch wieder deinstalliert (roll back database patch) werden muss. Patches mit Opatch oder MOpatch einspielen ist die eine Sache. Sie wieder zu deinstallieren eben eine andere.

Um einen Patch deinstallieren zu können muss zunächst der produktive Betrieb des Systems eingestellt werden. Hierzu muss sowohlnder Listener als auch die Datenbank selbst gestoppt werden.

Listener stoppen:

lsnrctl stop <Name des Listeners>

sqlplus ‘/as sysdba’
[Read more…]

Oracle Locks

Manchmal kann es hilfreich sein direkt auf Datenbankebene zu schauen welche Session welchen Lock hält um zu sehen warum es wo genau klemmt und zum Beispiel ein Workprozess nicht weiter arbeiten kann oder die erwarteten Updates noch immer nicht fertig gestellt wurden.

Ich persönlich finde folgenden Statements dabei hilfreich.

Mit diesem Statement kann man schnell und einfach sehen, welche Session einen Lock hält und welche andere Session genau auf diesen Lock wartet:

SQL> set pages 200 lines 200
SQL> select HOLDING_SESSION, MODE_HELD, WAITING_SESSION from DBA_WAITERS order by HOLDING_SESSION;

HOLDING_SESSION MODE_HELD WAITING_SESSION
--------------- ---------------------------------------- ---------------
147 Exclusive 918
147 Exclusive 4621
147 Exclusive 4626
147 Exclusive 428
428 None 918
428 None 4621
428 None 4626
428 None 428
4621 None 4626
4621 None 4621
4621 None 918
4621 None 428
4626 None 4626
4626 None 4621
4626 None 918
4626 None 428

16 rows selected.

SQL>

[Read more…]

Oracle Sessions und der steinige Weg ins Nirvana

Manchmal kommt es vor, dass man eine Oracle Session beenden möchte ohne gleich die ganze Datenbank durchstarten zu müssen 😉

Zum Beispiel wenn ein Workprozess im SAP gekillt wird, die aktuell laufende Aktion allerdings innerhalb des Oracles noch weiter ausgeführt wird und damit nicht nur Ressourcen bindet, sondern ggf. auch Locks auf Objekte hält.

Zunächst muss man die Sessions, die man beenden möchte identifizieren. Zum Beenden der Session braucht man die Session ID (sid) sowie die Seriennummer der Aktion innerhalb der SID (serial#). Diese bekommt man recht einfach über den View v$session. Meist dürfte die Session ID bereits über die SAP Transaktion DB02 bekannt sein, so dass hier lediglich die entsprechende Serial zu der Session ID gefunden werden muss. Da macht es natürlich Sinn die Abfrage entsprechend auf eine sid einzugrenzen. In einer RAC Umgebung müsste man übrigens auch noch die Instanz ID (inst_id) des entsprechenden Nodes mitgeben. Da SAP-Systeme eher selten auf RAC Umgebungen betrieben werden gehe ich nicht weiter darauf ein.

Das könnte etwa so aussehen:
[Read more…]

Was tun wenn im SAP der tp bzw. das TMS dauerhaft hängt?

In seltenen Fällen kann es vorkommen, dass es bei Nutzung des SAP Transport Management Systems (TMS) zu Problemen kommt. Dies äußert sich z.B. in schier endlos laufenden Transporten oder aber in Support Packages, die mitten im Importieren mit merkwürdigen Ressourcen-bezogenen Fehlern abrechen.

Gerade wenn es schnell gehen muss ist guter Rat teuer. Immerhin tritt das Problem nicht täglich auf und ist das TMS erst einmal konfiguriert ändert sich hier eigentlich auch nicht mehr viel.

Hier einige Schritte, die zu einer schnellen Lösung führen sollten:

1) Den Importmonitor prüfen.

Hierzu startet man die Transaktion STMS und ruft den Importmonitor auf – schneller geht es allerdings wenn man direkt die TX STMS_MONI öffnet. Bei dem entsprechenden Transport kann man den aktuellen Status bzw. aktiven Transportstatus sehen. Es bietet sich an alle 2-3 Minuten zu aktualisieren und ggf. auf eine Statusveränderung zu warten. Tut sich hier gar nichts kann man die Einträge der Transporte Löschen. [Read more…]

Defektes SAP Syslog reparieren

Nach einem Neuaufbau eines SAP Application Servers war plötzlich nach dem das Syslog defekt. Die SM21 zeigte für das lokale Syslog nur einige Einträge korrekt an, der Rest sah sehr merkwürdig aus. Defekte Zeit/Datumsangaben, unsinnige Meldungen und abgeschnittene Feldinhalte standen dort, wo für gewöhnlich die Stop/Start-Meldungen der Workprozesse abgebildet sind. Es wurden nur ca. 10% der Startmeldungen des Application Servers in das Syslog geschrieben bzw. angezeigt.

Die gängigen SAP-Notes bin ich erfolglos durchgegangen. Der Syslog Korrektur-Report RSLG0020 hilft auch nicht weiter. Die SCSA wurde bereits gelöscht und neu angelegt. Selbst ein Server-Neustart war nicht von Erfolg gekrönt.

Das kontrollierte Löschen des lokalen Syslogs laut SAP-Note blieb auch erfolglos. Einfach zum Haare raufen. [Read more…]

SAP Gateway Security mittels secinfo und reginfo

Das SAP Systeme laut Sicherheitsleitfaden besonderer Schutzvorkehrungen bedürfen ist schon lange kein Geheimnis mehr. In der Regel stellt man die Systeme in eine eigene DMZ und sichert so schon mal die vielen Netzwerk Ports der Systeme ab und verhindert direkte Datenbankverbindungen, die nicht erwünscht sind. Soweit, so gut. Gegebenenfalls wird noch ein SAP Router als zentraler Zugangspunkt für Verbindungen eingerichtet. Den Rest erledigt man über die SAP hinterlegten Berechtigungsabfragen.

Sollte reichen wird der ein oder andere denken. Stimmt, reicht ja auch. Wenn da nicht das SAP Gateway einer jeden SAP Instanz wäre. Ist doch nicht so schlimm, ich habe doch extra eine DMZ eingerichtet, an das Gateway kommt man von außen nicht direkt. Und wie sieht es mit dem SAP Router aus? Sicher, dass nicht doch irgendwo eine unglückliche Portrange freigeschaltet ist? Und selbst wenn – solange der entsprechende Eindringling kein passenden ABAP User samt Passwort hat kann ja nichts passieren wird man jetzt argumentieren.

Leider stimmt das nicht ganz. [Read more…]

Nach der Systemkopie ist vor der Systemkopie

Nach einer erfolgreichen Systemkopie einer MCOD Datenbank in der sich sowohl der ABAP Part eines SAP Systems als auch der JAVA Part befindet gibt es ein Problem mit den gesetzten Synomymen, wenn man für die Kopie den JAVA Teil per Instalaltion wieder herstellt.

Dies sorgt dann dafür, dass der <sid>adm keine Datenbankaktionen mehr antriggern kann. Innerhalb des ABAP Systems äußert sich das zum Beispiel so, dass in der Transaktion DB02 der Baum für die Datenbank-Jobverwaltung gänzlich fehlt. Dieser ist dann auch nicht über die DB13 erreichbar. Ebenso ist es nicht möglich alsadm auf der Shell ein brconnect -f check auszuführen: [Read more…]