AWS のサービスを使用して SAP RHEL Pacemaker クラスターをモニタリングする

にサインイン AWS マネジメントコンソール し、https://console.aws.amazon.com/sns/v3/home で Amazon SNS コンソールを開きます。

Amazon SNS ダッシュボードの [Common actions] の下で、[Create topic] を選択します。 

[新しいトピックの作成] ダイアログボックスの [タイプ] で、[標準] を選択します。

[トピック名] にトピックの名前 (my-topic など) を入力します。

[トピックを作成] を選択します。

これにより、通知を発行できるリソースポリシーを持つ SNS トピックが作成されます。

トピック ARN をコピーします (例: arn:aws:sns:us-east-1:111122223333:my-topic)。この ARN は、後のステップで必要になります。

Amazon SNS コンソールのナビゲーションペインで [トピック] を選択し、作成したトピックを選択します。 

[編集] を選択し、[アクセスポリシー] セクションに移動します。

アクセスポリシーに、このトピックへの発行が許可されているサービスプリンシパルの 1 つとして CloudWatch が含まれていることを確認します。例えば、次のようになります。

   { 
      "Sid": "Allow AWS CloudWatch to Publish to this SNS topic",
      "Effect": "Allow",
      "Principal": {
        "Service": [
          "cloudwatch.amazonaws.com"
        ]
      },
      "Action": "SNS:Publish",
      "Resource": "arn:aws:sns:us-east-1:111122223333:my-topic"
    }

[Save changes] (変更の保存) をクリックします。

Amazon SNS コンソールのナビゲーションペインで、[サブスクリプション]、[サブスクリプションの作成] の順に選択します。

[トピック ARN] に最初のタスクで作成した ARN を貼り付けます。

[Protocol (プロトコル)] として [Email (E メール)] を選択してください。

[エンドポイント] に SAP Pacemaker クラスターを担当し、通知を受け取る担当者またはチームの E メールアドレスを入力します。例えば、SAP Basis またはインフラストラクチャチームのディストリビューションリストの E メールアドレスを指定できます。

[Create subscription] を選択してください。

E メールアプリケーションから、 AWS 通知からのメッセージを開き、サブスクリプションを確認します。

CloudWatch エージェントパッケージをダウンロードする:  

wget https://s3.<region>.amazonaws.com/amazoncloudwatch-agent-region/redhat/amd64/latest/amazon-cloudwatch-agent.rpm

ここで、 <region> は EC2 インスタンス AWS リージョン が配置されている です (例: us-west-2)。

オプション) パッケージの署名を確認します。手順については、CloudWatch ドキュメントの「CloudWatch エージェントパッケージの署名の検証」をご確認ください。

最初のインスタンスにパッケージをインストールします。

sudo rpm -U ./amazon-cloudwatch-agent.rpm

セカンダリインスタンスに対しても同様にインストールします。

コマンドを実行して、プライマリクラスターインスタンスを設定します。

sudo /opt/aws/amazon-cloudwatch-agent/bin/amazon-cloudwatch-agent-config-wizard

Linux の場合は [1] を選択し、モニタリング戦略のオプションを選択します。

質問「ログファイルをモニタリングしますか」では [はい] を選択し、pcs アラートコマンドから Pacemaker ログファイルのパスを指定します。ここでは var/log/pcmk_alert_file.log です。

ロググループとログストリームの名前を指定します。ログストリームを指定しない場合、 AWS インスタンス ID がデフォルトとして使用されます。

セカンダリクラスターインスタンスに対してステップ 1～4 を繰り返します。

CloudWatch コンソール (https://console.aws.amazon.com/cloudwatch/) を開きます。

ナビゲーションペインで、[ロググループ]、[ロググループの作成] の順に選択します。               

ロググループの名前を入力し、[ロググループの作成] を選択します。

CloudWatch コンソールのナビゲーションペインで、[ロググループ] を選択します。

前のタスクで作成したロググループの名前を選択します。

[アクション]、[メトリクスフィルターの作成] の順に選択します。

[フィルターパターン] には、stop ABC_scs など、使用するフィルターパターンを入力して、ABC_scs という名前の SAP SCS クラスターリソースの停止イベントに対応させます。

詳しくは、CloudWatch ドキュメントの「Filter pattern syntax」を参照してください。

(オプション) フィルターパターンをテストするには、[テストパターン] に、パターンのテストに使用する 1 つまたは複数のログイベントを入力します。[ログイベントメッセージ] ボックスのログイベントの区切りに改行が使用されるため、各ログイベントは必ず別々の行で指定する必要があります。

[次へ] を選択し、フィルターの名前を入力します。

[メトリクス詳細] の [メトリクス名前空間] で、メトリクスを発行する CloudWatch 名前空間の名前を入力します (sapcluster_monitoring など)。名前空間がまだ存在しない場合は、[新規作成] を選択します。

[メトリクス名]には、新しいメトリクスの名前を入力します (例: sapcluster_<sid>。ここで <sid> は SAP システムの識別名となります)。

[メトリクス値] に 1 と入力します。 

または、$size などのトークンを入力します。これにより、size フィールドを含むすべてのログイベントについて、size フィールド内の数値だけメトリクスが増加します。

[デフォルト値] に 0 と入力します。

[Create metric filter] (メトリクスフィルターの作成) を選択します。

CloudWatch コンソールのナビゲーションペインで、[アラーム]、[すべてのアラーム] の順に選択します。

[アラームの作成] を選択します。

[メトリクスの選択] を選択します。

前のタスクで作成されたカスタムメトリクス sapcluster_monitoring を検索します。

前のタスクで作成された SAP SCS のメトリクス名 (sapcluster_<abc> など) も選択します。

[グラフ化されたメトリクス] タブで、以下を設定します。

[次へ] を選択します。

[通知] で、最初のエピックで作成した SNS トピックを選択します。

[名前] と [説明] にアラーム名と簡単な説明を入力し、[次へ] を選択します。

[Create Alarm] (アラームの作成) を選択します。