Analyse des Datenbankhauptspeichers
Aufbau der SAP Basis
Bei der Bewertung der Datenbankantwortzeiten ist zu berücksichtigen, dass die Zeitmessung der SQL-Anweisungen auf dem Applikationsserver durchgeführt wird. Die im Trace angezeigte Laufzeit umfasst also nicht nur die Zeit, die von der Datenbank benötigt wird, um die Daten bereitzustellen, sondern auch die Zeit, die für die Übertragung zwischen Datenbank und Applikationsserver benötigt wird. Besteht ein Problem im Netzwerkverkehr, schlägt sich dies direkt in den Laufzeiten nieder.
Mit dem Report RSMEMORY können Sie sich die aktuell gültige Allokationssequenz anzeigen lassen. Der Report besteht aus einem Anzeigebereich für Dialog-Workprozesse und einem Bereich für Nicht-Dialog-Workprozesse. Für beide Workprozess-Typen werden die genannten Speicherbereiche und die aktuellen Größen angezeigt. Mit diesem Report können die Parameter auch temporär geändert werden, ohne die Instanz neu starten zu müssen.
Wie werden in den nächsten Jahren die SAP-Basis-Trends aussehen?
Mandantenübergreifende Tabellen können geändert werden. Das Kontrollsystem eines anderen, produktiven Mandanten kann damit ausgehebelt und unterlaufen werden. Ganz schön viel Macht! Wussten Sie zudem, dass das SAP-System eine Funktion bereitstellt, die Tabellenänderungsprotokolle (Tabelle DBTA BLOG) löscht und diese mandantenübergreifend wirksam ist? Wenn die Tabellenänderungsprotokolle nicht zusätzlich über das Archivierungsobjekt BC_DBLOGS archiviert worden sind, ist eine Nachvollziehbarkeit nicht mehr gegeben. Genau so lässt sich jede kriminelle Tat innerhalb Ihres Unternehmens wunderbar vertuschen. Ähnliches ermöglicht der Vollzugriff auf die Batch-Verwaltung mit der Berechtigung alle Hintergrundjobs in allen Mandanten zu verwalten. So können alte Hintergrundjobs gelöscht werden, die unbefugt gelaufen sind. Einige Punkte gibt es auch bei der Verwaltung von Druckaufträgen zu bedenken. In der Regel sind die folgenden beiden SAP Zugriffsberechtigungen zum Schutz von Druckaufträgen zu aktivieren: S_SPO_DEV (Spooler-Geräteberechtigungen) S_SPO_ACT (Spooler-Aktionen). Warum? Vertrauliche Informationen in Druckaufträgen sind nicht gegen unbefugte Kenntnisnahme geschützt. (Streng) vertrauliche Druckaufträge können unbefugt gelesen oder auf fremde Drucker umgeleitet und ausgedruckt werden. Druckaufträge sind ungeschützt, sofern keine zusätzlichen SAPZugriffsberechtigungen für den Schutz der Druckausgaben aktiviert sind. Die Druckaufträge sind mandantenübergreifend, das heißt, die Berechtigungsvergabe sollte an der Stelle ebenfalls gut durchgedacht werden.
Bessere Technologien haben die Rolle der SAP-Basisadministratoren erweitert, parallel zur IT-Branche insgesamt. Es reicht nicht mehr aus, das System am Laufen zu halten und für eine gute Leistung zu sorgen. Ein SAP HANA-Basisadministrator spielt auch eine Rolle bei der Kostenkontrolle, der IT-Strategie und sogar der Geschäftspolitik.
Etliche Aufgaben der SAP Basis können mit "Shortcut for SAP Systems" einfacher und schneller erledigt werden.
SAP wird in Zukunft alle SAP Hinweise (SAP Notes) im SAP ONE Support Launchpad digital signiert bereitstellen.
Wenn Sie mehr zum Thema SAP Basis wissen möchten, besuchen Sie die Webseite www.sap-corner.de.
Geben Sie alternativ den Transaktionscode SM50 ein.