Ähnliche oder identische Transkation in ein SAP System ermitteln

Oft schützt man einzelen Transaktion über sein Berechtigungskonzept und übersieht dabei das es vielleicht noch weitere Transaktion gibt die auch die selbe Anwendung starten können!

Das Programm SAIS_SEARCH_APPL (bzw. die gleichnamige Transaktion) dient
der analytischen Unterstützung von Revisionsarbeiten und unterstützt
folgende Suchpfade:

1. Suche nach verwandten Transaktionen

2. Suche nach Transaktionen zum generischen Tabellenzugriff.

 Das Analysetool untersucht lediglich die Starteigenschaften von
Anwendungen, jedoch nicht die Programmlogik. Insbesondere die Suche nach
ähnlichen Transaktionen bedarf der Einzelfallprüfung.

Folgende Aspekte sollten beachtet werden:

Transaktionen mit gleichem Programm und Startdynpro können in der
Programmlogik zu unterschiedlichen Verabeitungsszenarien führen
(Beispiel SU22 versus SU24).

Ruft man nun als Beispiel den Report SAIS_SEARCH_APPL für die Transaktion SU01 (User anlegen,ändern pflegen usw) auf dann erhält man folgendes Ergebenis:

Identisch startbare Anwendungen (lt. WBO)

    Transaction OMDL
    Transaction OMEH
    Transaction OMWF
    Transaction ON09
    Transaction OPF0
    Transaction OTZ1
    Transaction OY27
    Transaction OY28
    Transaction OY29
    Transaction OY30

Anwendungen mit ähnlichen Starteigenschaften (lt. WBO)
    Transaction GCE1
    Transaction OOUS
    Transaction SU01_NAV


Der Report ist ab folgender Version im Standard:

Support Package
SAP_BASIS
702
SAPKB70216
730
SAPKB73012
731
SAPKB73112
740
SAPKB74007


oder Pilot Hinweis 1979232

Direkt aus der Fehlermeldung nach SAP-Hinweise bzw. in der Wissensdatenbank suchen

Dazu gibt es von der SAP nun ein neues Tool mit dem wunderbaren Namen = PANKS


Performance Assistant Note and KBAS Search


Wie das funktioniert bzw. wie man das aktivieren kann steht im Blog von

Carlos Martinez Escribano

Got an error message? The new tool PANKS is here to help you!

Report mit einer Übersicht über alle User die sich mit SNC angemeldet haben

Spätestens dann wenn man ein SAP System auf SNC Anmeldung umstellt und die Client's mit den SAP Secure Login Client beglückt hat  - möchte man wissen wer es auch wirklich verwendet.





Im Standard gibt es noch keinen Report dazu - aber im SCN habe ich im Blog von Herrn Frank Buchholz zwei Report's dazu gefunden.




Der Report ZSM04000_SNC ist eine erweiterte SM04 mit dem Flag SNC und der Report
ZRSUSR000_620 ist eine Erweiterung von der AL08!


Quelle:


http://scn.sap.com/community/security/blog/2013/09/30/report-zsm04000snc--show-snc-status-of-current-user-sessions


Weiters zu empfehlen ist die Wiki Seite:


http://wiki.scn.sap.com/wiki/display/Snippets/SAP+AGS+Security+Services+-+Tools?original_fqdn=wiki.sdn.sap.com

Analysewerkzeuge der Monitoring- und Alerting-Infrastruktur

Ein sehr hilfreiches Tool im Bereich "neuer" Monitoring Infrastrukur im SAP Solution Manager!

Die End-to-End-Monitoring- und -Alerting-Infrastruktur (MAI) verfügt für die Fehlersuche und -behebung über eine Vielzahl verschiedener Analyse-Werkzeuge. Diese Werkzeuge sind primär für die interne Nutzung bei SAP sowie für den SAP-Support vorgesehen.

Um die Analysewerkzeuge der MAI zu starten, starten Sie die Transaktion SE38, und geben Sie in Eingabefeld Programm AC_ALRT_ANALYSIS_TOOLS ein.

 Achtung

Verwenden Sie nur die unten angebebenen Funktionen. Alle weiteren Werkzeuge sind für die Verwendung durch den SAP-Support reserviert.

Funktionsumfang

Fehlerbehebung Metrik

Das Programm Fehlerbehebung Metrik überprüft für einzelne Metriken, verwaltete Objekte oder für Monitoring-Anwendungfälle, inwieweit die zugehörige Datensammlungen fehlerfrei ablaufen. Weitere Informationen hierzu finden Sie unter Verwendung des Programms Fehlerbehebung Metrik.

Trace-Werkzeuge

Die MAI verfügt über umfangreiche Trace-Funktionen, die im Detail die Abläufe innerhalb der MAI anzeigen. Der Trace ist damit ein leistungsfähiges Expertenwerkzeug zur Ablaufverfolgung, Performance-Analyse und zur Fehlersuche. Weitere Informationen hierzu finden Sie unter Verwendung der Trace-Funktionen in der MAI.

Ungültige Daten suchen und löschen

Die MAI dient der Überwachung Ihrer Systemlandschaft, dabei wird es häufig vorkommen, dass einzelne verwaltete Objekte (z. B. ein System oder ein Host) wegfallen oder aus anderen Gründen nicht mehr überwacht werden sollen. In einem solchen Fall ist es möglich, dass in verschiedenen Tabellen der MAI noch Einträge zu solchen veralteten Objekten existieren. Dies hat keinen Einfluss auf die Funktionsfähigkeit oder die Performance der MAI, allerdings werden in solchen Fällen entsprechende Fehlermeldungen von der Event Calculation Engine ausgegeben. Diese Meldungen werden z. B. im Selbst-Monitoring in der technischen Komponente Event Calculation Engine ausgegeben.

Um diese obsoleten Einträge in den Tabellen der MAI zu löschen, steht Ihnen die Funktion Ungültige Daten suchen und löschen zur Verfügung. Gehen Sie hierfür wie folgt vor:

1. Starten Sie die Transaktion SE38, und geben Sie in Eingabefeld Programm AC_ALRT_ANALYSIS_TOOLS ein. Wählen Sie im Gruppenrahmen Konfigurationstools die Drucktaste Ungültige Daten suchen und löschen.
2. Sie sehen eine Liste der MAI-Tabellen. Um die obsoleten Einträge zu löschen, wählen Sie die Drucktaste Ungültige Einträge aus Datenbank löschen.

Benachrichtigungen ein- und ausschalten

Zu den grundlegenden Funktionen der MAI gehört die Möglichkeit, dass Alerts Meldungen, Benachrichtigungen und Autoreaktionen auslösen können, damit die zuständigen Mitarbeiter sofort über das zugrunde liegende Problem informiert werden bzw. automatisch technische Reaktionen stattfinden. In der Konfiguration des SAP Solution Manager (Transaktion SOLMAN_SETUP) können Sie sowohl global als auch auf Ebene der verwalteten Objekte oder einzelner Metriken entsprechende Einstellungen vornehmen, wie genau die MAI auf einen zugehörigen Alert reagieren soll.

Bei tiefgreifenden Problemen ist es je nach diesen Konfigurationseinstellungen möglich, dass eine Vielzahl von Meldungen, Benachrichtigungen und Autoreaktionen erzeugt werden – auch dann, wenn das zugrunde liegende Problem bereits bearbeitet wird. In einem solchen Fall sind weitere Benachrichtigungen über dieses Problem nicht sinnvoll oder sogar schädlich.

Verwenden Sie in solchen Situationen die Funktion Benachrichtigungen ein-/ausschalten. Sie können damit global für den gesamten SAP Solution Manager Benachrichtigungen, Meldungen und Autoreaktionen deaktivieren, ohne dabei im Detail die entsprechenden Konfigurationseinstellungen zu verändern. Die Funktion entsprecht damit einem Hauptschalter, mit dem Sie während der Fehlersuche und -behebung diese Funktion vorübergehend deaktivieren können. Gehen Sie hierfür wie folgt vor:

1. Starten Sie die Transaktion SE38, und geben Sie in Eingabefeld Programm AC_ALRT_ANALYSIS_TOOLS ein. Wählen Sie im Gruppenrahmen Konfigurationstools die Drucktaste Benachrichtigungen ein-/ausschalten.
2. Sie sehen getrennt für Benachrichtigungen, Meldungen und Autoreaktionen in den entsprechenden Gruppenrahmen die aktuellen globalen Status, ob die entsprechende Funktion aktiv ist oder nicht. Um die entsprechende Funktion zu deaktivieren, wählen sie in zugehörigen Gruppenrahmen die Drucktaste Ausschalten.
3. Vergessen Sie nicht, die Funktionen nach Behebung des Problems die Funktionen wieder zu aktivieren, indem Sie die Drucktaste Einschalten wählen.