简介本资源是一份面向SAP BASIS运维工程师的实战型学习资料聚焦日常系统管理与故障排查核心场景适用于刚入门的运维人员或希望系统梳理BASIS操作命令的在职顾问。内容源自科莱特SAP内训体系全面覆盖用户权限管理SU01/SU10/PFCG等、集团与传输管理SCC4/SE09/STMS、数据库维护DB13/DB02/BRTOOLS、后台作业监控SM36/SM37、打印配置SPAD/SP01、系统性能分析ST06/ST03/SM50及关键日志定位等九大模块附有典型问题处理建议与安全运维要点。资源为单个PDF文件体积精炼仅2.02MB便于随时查阅与离线学习。目前已有962人下载学习内容结构清晰、命令标注详实、操作逻辑连贯是快速掌握SAP系统日常巡检、权限配置、备份验证与异常响应等高频运维任务的实用指南。1. SAP BASIS运维一张覆盖7大核心域的日常作战地图SAP BASIS运维不是“点开事务码、点点鼠标”的流水线操作而是一张横跨操作系统、数据库、ABAP层、传输链路与安全边界的立体作战地图。这张地图上没有孤立的功能模块——你用SU01解锁一个用户背后可能牵动SM12锁表状态、SM13更新队列积压甚至触发ST22短dump你在DB13里执行一次数据库统计更新若未同步检查DB02索引碎片率第二天就可能在ST03工作负载图上看到CPU尖刺而SP01里一个失败的假脱机请求表面是打印服务中断深层可能是SM59远程连接配置错误或/usr/sap/trans/log/下传输日志写满导致的连锁阻塞。这份《SAP日常运维BASIS》内训资料正是按真实运维节奏梳理出的7大不可割裂的核心域权限与安全、集团与系统拓扑、数据库生命周期、后台作业流控、打印与输出通道、多维系统监控、传输与变更治理。它不教你怎么从零装一套SAP那是实施顾问的战场而是聚焦于系统上线后每天必须盯、必须查、必须闭环的38个关键事务码及其上下文逻辑。适合两类人刚接手生产环境的新人需要一张不漏项的巡检清单有3年以上经验的老手需要把零散操作升维成可复盘、可审计、可沉淀的运维范式。所谓“日常”不是重复劳动而是用确定性动作对抗系统熵增。2. 权限与安全从账号生命周期到授权对象建模的闭环管理SAP权限体系不是静态配置而是一个动态平衡的三角关系用户Who→ 角色What→ 授权对象WhereWhen。日常运维中90%的权限问题源于对这个三角关系的割裂处理——只改用户不验角色只配角色不查对象或只维护SU01却忽略SU22对事务码的授权对象绑定。本模块覆盖全部7个核心权限事务码但重点不在“怎么点”而在“为什么这样点才不翻车”。2.1 SU01不只是解锁密码更是账号健康度快筛入口SU01是权限运维的第一道闸口但多数人只用它做三件事重置密码、解锁账号、复制用户。这远远不够。真正高效的运维者会用SU01完成三项深度检查登录策略验证在用户参数页签Parameters中确认LOGON_SCREEN是否启用、FAILED_LOGON_ATTEMPTS是否设为3次锁定、PASSWORD_CHANGE_INTERVAL是否符合公司策略如90天强制更换。这些参数若为空或设为0等于主动放弃第一道防线。有效期穿透检查在地址页签Address下方的“Validity Period”区域必须核对Valid From和Valid To。生产环境中常见“临时账号转正后忘记延长有效期”导致某天凌晨用户批量失效而日志里只显示LOGON_FAILED无任何权限拒绝提示。角色继承链扫描点击“Roles”页签后不仅要看直接分配的角色更要点击每个角色名进入PFCG查看其包含的子角色Composite Roles及最终授权对象。曾有案例某财务用户无法执行FB03排查发现其主角色ZFIN_GL_VIEWER被正确分配但该角色引用的复合角色ZFIN_BASE中S_TCODE授权对象误将FB03设为ACTVT03显示而非01执行导致权限实际无效。提示SU01中修改用户后必须立即执行SU53权限检查。不能依赖“应该没问题”的直觉——ABAP权限检查缓存Authorization Buffer可能未刷新导致界面显示已授权实际调用时仍报错。2.2 PFCG角色建模的三大反模式与合规校验点PFCG是权限体系的中枢但日常运维中最易陷入三种反模式反模式1角色即权限包Role-as-Bag直接在角色中堆砌数百个事务码不区分业务场景。后果当某用户需调整权限时必须逐个删减事务码极易误删关键功能。正确做法按最小权限原则为每个业务流程如“应付账款录入”“固定资产折旧过账”创建独立角色再通过复合角色组合复用。反模式2忽略授权字段Authorization Fields约束例如给采购员分配ME21N创建采购订单时仅配置S_TCODE未在S_BCE业务对象中限定ACTVT01且OBJCTBUS2012采购订单类型。结果该用户能创建所有类型采购订单包括本不应接触的寄售订单KOFI或第三方订单UB。反模式3跳过SU22维护事务码授权对象新开发的Z事务码上线后若未在SU22中为其绑定S_TCODE等必要授权对象即使PFCG中已分配角色用户点击仍报No authorization。这是新人最常踩的坑——以为PFCG配完就万事大吉。2.3 SU53/SU21/SU22权限诊断的黄金三角链权限问题排查不是单点突破而是三角印证SU53权限检查输入用户、事务码、客户端实时模拟ABAP权限检查结果。关键看“Missing Authorization”列表——这里显示的是系统实际拒绝的授权对象而非PFCG中配置的对象。若此处为空但操作仍失败说明是程序级硬编码校验需ABAP调试。SU21权限对象维护当SU53显示缺失S_TABU_DIS表维护权限时需在此处确认该对象是否存在、是否激活。注意SAP标准对象以S_开头客户自定义对象必须以Z_或Y_开头且需在SU20中明确定义字段。SU22事务码授权对象绑定检查某事务码如SE16N关联了哪些授权对象。例如SE16N默认绑定S_TABU_DIS表显示、S_TABU_CLI客户端独立访问若要限制用户只能查特定表必须在此处解绑S_TABU_DIS改用S_TABU_NAM表名进行细粒度控制。2.4 易漏点权限运维中5个血泪经验换来的盲区权限管理是SAP运维中最易“看似做完实则埋雷”的领域。以下5点是某高校SAP实验室连续3年故障复盘中最高频的漏项漏查“隐式权限”导致越权→ 为什么漏认为只要PFCG没配SU01用户就无法维护用户。但S_USER_GRP用户组维护授权对象若被赋予用户可通过用户组批量操作间接获得SU01能力。→ 怎么补每月用SUIM权限矩阵分析导出所有含S_USER_*对象的角色人工核查是否超出业务必需范围。忽略“时间戳权限”引发定时失效→ 为什么漏S_TIME时间戳权限常被用于控制报表执行时段如仅允许工作日8:00-18:00运行FI月结报表但配置后无人定期验证生效时间。→ 怎么补在RZ10中检查auth/time_check参数是否启用并用SU53在非工作时段模拟执行确认返回TIME_NOT_VALID。角色复制时丢失“组织层级”约束→ 为什么漏用PFCG复制角色时勾选“Copy Authorizations”但未勾选“Copy Organizational Levels”导致新角色失去V_T001W工厂或V_T001K公司代码的值约束。→ 怎么补复制后立即进入新角色的“Organizational Levels”页签手动补全所有必需字段值或改用PFCG_TIME_DEPENDENCY进行时间依赖型组织层级配置。SU01中“初始密码”未强制修改→ 为什么漏为测试方便在SU01中设置初始密码Welcome123后未勾选“New Password Required”导致用户首次登录不强制改密长期使用弱密码。→ 怎么补在RZ10中将login/password_change_for_initial_user设为1并在SU01创建用户时必须勾选“New Password Required”且取消“Password Not Expire”。跨系统权限同步遗漏SU22绑定→ 为什么漏在DEV系统用SU22为Z事务码绑定Z_AUTH_OBJ后通过传输请求导入QAS/PRD但SU22配置本身不随传输请求自动迁移需在目标系统手动执行。→ 怎么补建立《自定义事务码权限绑定清单》每次新增Z事务码必须在清单中登记SU22操作步骤并作为传输检查项Transport Checklist强制审核。3. 集团与数据库从系统拓扑一致性到备份可恢复性的双轨保障集团Client是SAP多租户架构的基石数据库是所有数据的物理载体。日常运维中二者常被割裂看待集团管理聚焦于SCC4/SCCL等事务码操作数据库管理沉迷于DB02/DB13指标。但真实故障往往发生在交界处——比如SCC1跨集团拷贝失败根源是DB12备份日志目录空间不足或DB13中“Optimizer Statistics Update”作业失败导致ST03显示工作负载异常升高。本模块将集团与数据库视为同一保障体系的双轨强调拓扑一致性与备份可恢复性两大刚性要求。3.1 SCC4/SCCL集团创建与克隆的四大校验关卡集团不是独立存在而是与数据库实例、应用服务器、传输路径深度耦合。创建或克隆集团时必须通过四道校验关卡1SID与实例号匹配校验在SCC4中创建新集团前先执行SM51确认当前系统SID如PRD及应用服务器实例号如DVEBMGS00。若新集团需部署在另一套硬件上必须确保目标系统SID与源系统一致否则传输队列STMS将无法识别。曾有案例在测试系统创建集团800但目标生产系统SID为PRD导致STMS中800集团始终显示“Unknown System”。关卡2传输路径预置校验SCCL克隆集团前必须在STMS中预先配置好源集团与目标集团的传输路径。若路径未建克隆过程会在“传输请求生成”阶段卡死且错误日志/usr/sap/trans/log/中仅显示模糊的TP return code 0008。正确流程先在STMS中用Configure Systems添加目标集团再执行SCCL。关卡3数据库表空间预留校验克隆集团本质是数据库表数据复制。执行SCCL前必须用DB02检查源集团所在数据库的USERS表空间剩余空间。规则剩余空间 ≥ 源集团DD02L数据字典表DD03L字段定义表DD04T文本表三者总大小的1.5倍。否则克隆中途因空间不足失败且已写入部分数据无法回滚。关卡4用户主数据隔离校验SCC4创建集团后必须立即用SU01检查SAP*、DDIC等基础用户是否被正确复制。特别注意SAP*用户在新集团中默认密码为06071992SAP固定初始密码若未及时修改将成为重大安全隐患。验证方法用新集团登录尝试以SAP*身份进入确认是否被强制要求改密。3.2 DB13/DB02/DB12数据库维护日历的三层防御体系DB13不是简单的作业调度器而是数据库健康度的中央仪表盘。其核心价值在于构建三层防御防御层1自动化作业编排DB13主界面标准作业包括BRBACKUP全库备份、BRARCHIVE归档日志清理、BRCONNECT连接池检查、BRSPACE表空间扩容。关键配置在DB13中为每个作业设置Maximum Runtime最大运行时长例如BRBACKUP设为4小时超时自动终止并触发告警避免备份作业长期占用I/O资源影响业务。防御层2性能基线监控DB02深度分析DB02中需每日必查三类指标表膨胀率在Table Analysis中筛选Size 1GB且Growth Rate 20%/week的表如BKPF、BSEG立即执行REORG重组或归档SARA。索引碎片率Index Analysis中Fragmentation 30%的索引必须重建否则ST03中Database Time占比会异常升高。统计信息陈旧度Statistics Status中Last Updated 7 days的表需在DB13中手动触发UPDATE STATISTICS否则优化器可能选择错误执行计划。防御层3备份有效性验证DB12日志审计DB12不是看“有没有日志”而是看“日志说了什么”。每日晨会必查BRBACKUP日志中是否有Return Code 0成功且Elapsed Time在预期范围内如2TB库备份应3小时BRARCHIVE日志中Deleted Archives数量是否与Archive Log Destination剩余空间匹配避免日志堆积填满磁盘关键错误关键词ORA-00257归档日志满、ORA-01115I/O错误、BR0328E备份文件写入失败。发现任一关键词立即执行BRTOOLS中的brspace -f check。3.3 BRTOOLS操作系统层数据库工具的实战边界BRTOOLS是绕过SAP GUI直接操作数据库的“手术刀”但日常运维中95%的操作应避免使用仅在两类场景下启用场景1紧急空间释放当/oracle/PRD/saparch/归档目录使用率达95%且DB12显示BRARCHIVE作业失败时用brspace -f cleanup -d /oracle/PRD/saparch/ -a 30删除30天前的归档日志。严禁用rm -rf直接删除否则Oracle控制文件将丢失归档序列号导致后续备份失效。场景2表空间强制扩容当DB02显示USERS表空间使用率100%且BRSPACE自动扩容失败时用brspace -f addspace -t USERS -d /oracle/PRD/sapdata4/ -s 1024M添加1GB数据文件。扩容后必须在DB13中重新运行BRSPACE作业使其纳入自动化管理。注意所有BRTOOLS命令必须在SIDadm用户下执行且必须记录完整命令行、执行时间、执行人到运维日志。某公司曾因未记录brspace -f dropspace操作导致误删生产表空间恢复耗时17小时。3.4 易漏点集团与数据库协同运维的5个隐形断点集团与数据库的割裂管理是导致“系统正常但业务瘫痪”的元凶。以下是某跨平台系统运维团队总结的5个高频断点漏同步“数据库连接参数”导致集团不可用→ 为什么漏SCC4创建集团后未在RZ10中为新集团单独配置dbs/oracle/sql_connect_infoOracle连接串导致该集团无法连接数据库。→ 怎么补集团创建完成后立即在RZ10中搜索dbs/复制源集团的数据库参数将SID替换为新集团SID并重启该集团的应用服务器。克隆后未重置“数据库统计信息”引发性能雪崩→ 为什么漏SCCL克隆集团后新集团数据库统计信息仍沿用源集团旧数据导致优化器对SELECT * FROM BKPF WHERE BUKRS 1000等查询选择全表扫描而非索引扫描。→ 怎么补克隆完成后的首个维护窗口必须在DB13中为新集团执行UPDATE STATISTICS并在DB02中验证Statistics Status更新时间。备份日志目录权限错误导致DB12无记录→ 为什么漏/usr/sap/trans/log/目录属主被误设为root而SIDadm用户无写入权限导致DB12中无任何备份日志但DB13显示作业“成功”。→ 怎么补每日执行ls -ld /usr/sap/trans/log/确认属主为SIDadm若错误立即chown SIDadm:sapsys /usr/sap/trans/log/。忽略“数据库归档模式”切换时机→ 为什么漏在非归档模式NOARCHIVELOG下执行DB13备份虽能完成但无法实现时间点恢复Point-in-Time Recovery。→ 怎么补新系统上线前必须用sqlplus / as sysdba执行ARCHIVE LOG LIST确认为ARCHIVELOG模式若非此模式需停库执行SHUTDOWN IMMEDIATE→STARTUP MOUNT→ALTER DATABASE ARCHIVELOG→ALTER DATABASE OPEN。传输队列与数据库日志目录混用引发空间争抢→ 为什么漏将/usr/sap/trans/log/与/oracle/PRD/saparch/置于同一磁盘分区当归档日志暴增时挤占传输日志空间导致STMS传输失败。→ 怎么补严格分离存储——传输日志用高速SSD/usr/sap/trans/log/归档日志用大容量HDD/oracle/PRD/saparch/并在df -h监控中为两者设置独立告警阈值传输日志80%归档日志90%。4. 后台作业与打印从任务生命周期到输出通道的端到端管控后台作业Background Job和打印管理Spool是SAP系统与外部世界交互的“手脚”——作业负责异步执行业务逻辑打印负责物理输出结果。日常运维中二者常被当作“黑匣子”SM37里看到作业失败只重启了事SP01中打印失败只清空假脱机请求。但真实问题往往藏在生命周期的缝隙中作业失败可能因内存溢出SM50可见而打印失败常源于SAPLPD服务未启动需OS层检查。本模块将作业与打印视为同一数据流的上下游强调任务可追溯、输出可验证、失败可归因。4.1 SM36/SM37后台作业的四维监控法SM36定义作业、SM37监控作业但高效运维需四维视角维度1作业状态机追踪SM37中作业状态不仅是FINISHED/CANCELLED更需关注中间态READY已入队等待执行但工作进程WP不足见SM50中Dialog WP数ACTIVE正在执行此时需点开Job Log查看实时输出若卡在某步超5分钟立即用SM50定位对应WP进程ERROR失败原因分三类——ABAP Dump查ST22、System Error查SM21、User Cancelled查AL08确认是否被用户手动终止。维度2资源消耗透视在SM37中选中作业 →Job Log→Details查看Memory Consumption内存MB和Runtime秒。规则内存500MB或运行时间3600秒的作业必须标记为高风险纳入RZ10参数rdisp/max_wprun_time最大WP运行时间监控。维度3依赖关系图谱复杂作业常依赖前置作业完成。例如月结作业ZFI_MONTH_END需等待ZMM_INVENTORY_CLOSE结束后才启动。在SM36中定义时必须在Start Condition中勾选After Job并指定前置作业名而非用Start Time硬编码时间。否则前置作业延迟将导致整条链路失败。维度4失败根因归档每次作业失败必须在SM37中点击Job Log→Save As将日志保存为YYYYMMDD_JOBNAME_ERROR.LOG归档至共享目录。某公司建立此习惯后发现73%的ERROR状态源于同一ABAP程序ZRFC_DATA_SYNC的CALL FUNCTION ... DESTINATION超时最终通过增加DESTINATION的rdisp/wp_ca_blk参数解决。4.2 SPAD/SP01打印通道的三层健康检查打印问题80%不在SAP层而在OS层与网络层。SPAD定义设备、SP01管理请求但必须执行三层检查层1SAPLPD服务状态OS层打印失败首要检查在Linux服务器执行ps -ef | grep saplpd确认saplpd进程存在且属主为SIDadm。若不存在执行/usr/sap/SID/SYS/exe/run/saplpd -n 0 -s SID -l /usr/sap/SID/SYS/global/saplpd.log启动。注意-n 0表示监听所有网卡若只监听localhost需改为-n 127.0.0.1。层2打印设备配置SPAD层在SPAD中检查设备属性Access MethodUUNIX、SSamba、GGeneric必须与后端打印机协议匹配Host Spool Server若为LOCAL表示打印任务发往本机saplpd若为远程IP需确认网络连通性telnet IP 515Output Device设备名如HP_LaserJet必须与saplpd配置文件/usr/sap/SID/SYS/global/saplpd.conf中device参数一致。层3假脱机请求状态SP01层SP01中请求状态含义RDYReady已生成假脱机数据等待saplpd读取ACTActivesaplpd正在发送数据到打印机ERRError发送失败此时必须点开请求 →Display→Spool Request Details查看Error Message。常见错误Printer not available打印机离线、Out of paper缺纸、Connection refused网络不通。提示重要打印任务如工资单必须启用Hold保留选项待人工确认打印机就绪后再在SP01中Release。否则一旦saplpd崩溃请求将永久丢失。4.3 易漏点后台与打印协同运维的5个致命盲区作业与打印的断点常导致“数据已处理、结果未送达”的业务事故。以下是某图像处理Demo项目暴露的5个盲区漏设“作业日志保留期”导致故障无法回溯→ 为什么漏SM37中作业日志默认保留7天但月结作业失败需追溯30天前的参数。→ 怎么补在RZ10中将rsdb/job_log_retention_days设为30并每周用SM37→Goto→Job Log→Delete清理超期日志避免日志表TBTCLOG爆满。忽略“打印假脱机目录”空间监控→ 为什么漏/usr/sap/SID/SYS/global/spool/目录存放假脱机文件若未监控当大量PDF工资单生成时目录写满导致所有打印请求卡在RDY状态。→ 怎么补在crontab中添加0 6 * * * df -h /usr/sap/SID/SYS/global/spool/ | grep -q 90% echo SPOOL DIR FULL | mail -s ALERT admincompany.com。作业中硬编码“绝对路径”导致跨系统失效→ 为什么漏ABAP程序中写OPEN DATASET /usr/sap/PRD/DVEBMGS00/data/output.txt FOR OUTPUT迁移到新系统后路径不存在。→ 怎么补统一使用cl_gui_frontend_servicesgui_upload或cl_abap_char_utilities获取系统路径或在RZ10中配置dir/data参数程序中读取get_parameter_value。SPAD中“设备类型”与打印机驱动不匹配→ 为什么漏SPAD中设备类型设为HPLJ4HP LaserJet 4但实际打印机是HPLJ6PHP LaserJet 6P导致中文乱码。→ 怎么补在SPAD中设备属性页签Device Type必须选择与打印机型号完全匹配的选项如HPLJ6P或使用通用类型POSTSCRIPT需打印机支持PS。未启用“打印请求重试机制”导致单点失败→ 为什么漏SP01中请求状态为ERR后系统默认不重试需人工Restart。→ 怎么补在SPAD中设备属性 →Spool Parameters→ 勾选Retry on Error并设置Max. Retries为3Retry Interval (min)为5。5. 系统监控与传输从实时指标到变更轨迹的全链路审计系统监控Monitoring与传输管理Transport是SAP运维的“眼睛”与“血管”监控提供实时体征传输承载变更脉搏。但日常中二者常被割裂——SM37里作业失败只查SM50进程却忘了STMS中传输请求是否阻塞ST22出现短dump只看ABAP代码却忽略SM12锁表是否由未释放的传输请求引发。本模块将监控与传输视为同一数据流的“感知层”与“执行层”强调指标可归因、变更可追溯、风险可预测。5.1 ST06/ST03/SM50操作系统与ABAP层的指标联动分析单一事务码的指标是孤岛联动分析才能定位真因ST06OS层与ST03ABAP层交叉验证当ST06显示CPU Utilization 90%时不能只杀进程需同步打开ST03若ST03中Response Time正常但Database Time占比70%说明CPU高是数据库慢导致查DB02索引碎片若ST03中Response Time飙升且Roll-in Time占比高说明是工作进程WP不足查SM51中WP数或SM50中Dialog WP状态为FULL。SM50进程层与SM12锁层联合诊断SM50中发现ACTIVE进程长时间运行30分钟必须立即点击进程 →Update→ 查看Update Task状态若为WAITING说明被锁切换到SM12输入Object Name如BKPF和Object Type如ENQUEUE_EBANK查找持有锁的用户若锁用户为BACKGROUND说明是后台作业SM37卡住需检查其作业日志。5.2 SM21/ST22/SM13系统日志、短dump与更新失败的根因树三者构成故障诊断的黄金三角SM21系统日志是宏观哨兵每日必查Error和Warning条目。重点关键词DISPATCHER STOPPED调度器崩溃、WORK PROCESS CRASHEDWP崩溃、LICENSE EXPIRED许可证过期。发现即停机检查。ST22短dump是微观解剖刀ST22中Short Dump分类SYSTEM_FAILURE系统级错误如内存不足查SM50中Memory列ABAP_PROGRAMMING_ERROR程序错误如除零、空指针查Source Code定位行号DBIF_RSQL_SQL_ERROR数据库错误如锁超时查SM12锁表及DB02表空间。SM13更新失败是业务红线生产系统中SM13出现任何记录均为P1级故障。必须记录Update Task ID在SE38中执行RSBTCDEL删除失败任务仅限开发系统在SE11中检查VBHDR销售订单头等主表确认UPDATE STATUS字段是否为U已更新避免数据不一致。5.3 SE09/STMS传输请求的五段式生命周期管控传输不是“点一下释放”而是五段式受控流程段1开发系统创建SE09开发者在SE09中创建请求时必须填写Description如ZMM_PRICING_FIX_V2和Requested By申请人禁止留空。段2质量系统导入STMS在STMS中Import Queue中请求状态为Imported即完成但必须检查Log中是否有Return Code 0000成功和No errors found。段3生产系统预检STMS Check导入前必须在STMS中右键请求 →Check验证是否存在Conflict冲突如同名程序已被修改是否有Dependency依赖如Z程序依赖的函数组未导入。段4生产系统导入STMS Import导入时勾选Overwrite Original覆盖原版和Auto-Import自动导入避免手动干预失误。段5导入后验证Post-Import导入完成后必须在SE09中确认请求状态为Released在SE80中打开相关对象确认版本号更新执行冒烟测试如运行Z程序确认功能正常。5.4 易漏点监控与传输协同运维的5个静默陷阱监控与传输的断点常导致“系统看似健康、业务实际停滞”。以下是某高校SAP实验室的5个静默陷阱漏查“ST03历史数据归档”导致基线失真→ 为什么漏ST03中Workload Analysis默认只存7天数据若未归档无法对比“故障前vs故障后”负载差异。→ 怎么补每月1日执行RZ20→Goto→Archive将上月数据归档至/usr/sap/SID/SYS/global/workload/并用RZ20→Goto→Display Archive验证。忽略“STMS传输队列锁”导致批量导入卡死→ 为什么漏STMS中Import Queue被管理员误操作Lock导致所有新请求无法进入队列但SM37中作业仍在运行表象“一切正常”。→ 怎么补每日晨会必查STMS中Import Queue右键菜单是否含Unlock选项若有立即Unlock。**ST22中“Dump分析”跳过本文还有配套的精品资源点击获取 
长河君 · 2026/10/31 11:15:44 · 阅读 1.2k SAP BASIS运维核心七域：权限、监控、传输与数据库协同实战
简介本资源是一份面向SAP BASIS运维工程师的实战型学习资料聚焦日常系统管理与故障排查核心场景适用于刚入门的运维人员或希望系统梳理BASIS操作命令的在职顾问。内容源自科莱特SAP内训体系全面覆盖用户权限管理SU01/SU10/PFCG等、集团与传输管理SCC4/SE09/STMS、数据库维护DB13/DB02/BRTOOLS、后台作业监控SM36/SM37、打印配置SPAD/SP01、系统性能分析ST06/ST03/SM50及关键日志定位等九大模块附有典型问题处理建议与安全运维要点。资源为单个PDF文件体积精炼仅2.02MB便于随时查阅与离线学习。目前已有962人下载学习内容结构清晰、命令标注详实、操作逻辑连贯是快速掌握SAP系统日常巡检、权限配置、备份验证与异常响应等高频运维任务的实用指南。1. SAP BASIS运维一张覆盖7大核心域的日常作战地图SAP BASIS运维不是“点开事务码、点点鼠标”的流水线操作而是一张横跨操作系统、数据库、ABAP层、传输链路与安全边界的立体作战地图。这张地图上没有孤立的功能模块——你用SU01解锁一个用户背后可能牵动SM12锁表状态、SM13更新队列积压甚至触发ST22短dump你在DB13里执行一次数据库统计更新若未同步检查DB02索引碎片率第二天就可能在ST03工作负载图上看到CPU尖刺而SP01里一个失败的假脱机请求表面是打印服务中断深层可能是SM59远程连接配置错误或/usr/sap/trans/log/下传输日志写满导致的连锁阻塞。这份《SAP日常运维BASIS》内训资料正是按真实运维节奏梳理出的7大不可割裂的核心域权限与安全、集团与系统拓扑、数据库生命周期、后台作业流控、打印与输出通道、多维系统监控、传输与变更治理。它不教你怎么从零装一套SAP那是实施顾问的战场而是聚焦于系统上线后每天必须盯、必须查、必须闭环的38个关键事务码及其上下文逻辑。适合两类人刚接手生产环境的新人需要一张不漏项的巡检清单有3年以上经验的老手需要把零散操作升维成可复盘、可审计、可沉淀的运维范式。所谓“日常”不是重复劳动而是用确定性动作对抗系统熵增。2. 权限与安全从账号生命周期到授权对象建模的闭环管理SAP权限体系不是静态配置而是一个动态平衡的三角关系用户Who→ 角色What→ 授权对象WhereWhen。日常运维中90%的权限问题源于对这个三角关系的割裂处理——只改用户不验角色只配角色不查对象或只维护SU01却忽略SU22对事务码的授权对象绑定。本模块覆盖全部7个核心权限事务码但重点不在“怎么点”而在“为什么这样点才不翻车”。2.1 SU01不只是解锁密码更是账号健康度快筛入口SU01是权限运维的第一道闸口但多数人只用它做三件事重置密码、解锁账号、复制用户。这远远不够。真正高效的运维者会用SU01完成三项深度检查登录策略验证在用户参数页签Parameters中确认LOGON_SCREEN是否启用、FAILED_LOGON_ATTEMPTS是否设为3次锁定、PASSWORD_CHANGE_INTERVAL是否符合公司策略如90天强制更换。这些参数若为空或设为0等于主动放弃第一道防线。有效期穿透检查在地址页签Address下方的“Validity Period”区域必须核对Valid From和Valid To。生产环境中常见“临时账号转正后忘记延长有效期”导致某天凌晨用户批量失效而日志里只显示LOGON_FAILED无任何权限拒绝提示。角色继承链扫描点击“Roles”页签后不仅要看直接分配的角色更要点击每个角色名进入PFCG查看其包含的子角色Composite Roles及最终授权对象。曾有案例某财务用户无法执行FB03排查发现其主角色ZFIN_GL_VIEWER被正确分配但该角色引用的复合角色ZFIN_BASE中S_TCODE授权对象误将FB03设为ACTVT03显示而非01执行导致权限实际无效。提示SU01中修改用户后必须立即执行SU53权限检查。不能依赖“应该没问题”的直觉——ABAP权限检查缓存Authorization Buffer可能未刷新导致界面显示已授权实际调用时仍报错。2.2 PFCG角色建模的三大反模式与合规校验点PFCG是权限体系的中枢但日常运维中最易陷入三种反模式反模式1角色即权限包Role-as-Bag直接在角色中堆砌数百个事务码不区分业务场景。后果当某用户需调整权限时必须逐个删减事务码极易误删关键功能。正确做法按最小权限原则为每个业务流程如“应付账款录入”“固定资产折旧过账”创建独立角色再通过复合角色组合复用。反模式2忽略授权字段Authorization Fields约束例如给采购员分配ME21N创建采购订单时仅配置S_TCODE未在S_BCE业务对象中限定ACTVT01且OBJCTBUS2012采购订单类型。结果该用户能创建所有类型采购订单包括本不应接触的寄售订单KOFI或第三方订单UB。反模式3跳过SU22维护事务码授权对象新开发的Z事务码上线后若未在SU22中为其绑定S_TCODE等必要授权对象即使PFCG中已分配角色用户点击仍报No authorization。这是新人最常踩的坑——以为PFCG配完就万事大吉。2.3 SU53/SU21/SU22权限诊断的黄金三角链权限问题排查不是单点突破而是三角印证SU53权限检查输入用户、事务码、客户端实时模拟ABAP权限检查结果。关键看“Missing Authorization”列表——这里显示的是系统实际拒绝的授权对象而非PFCG中配置的对象。若此处为空但操作仍失败说明是程序级硬编码校验需ABAP调试。SU21权限对象维护当SU53显示缺失S_TABU_DIS表维护权限时需在此处确认该对象是否存在、是否激活。注意SAP标准对象以S_开头客户自定义对象必须以Z_或Y_开头且需在SU20中明确定义字段。SU22事务码授权对象绑定检查某事务码如SE16N关联了哪些授权对象。例如SE16N默认绑定S_TABU_DIS表显示、S_TABU_CLI客户端独立访问若要限制用户只能查特定表必须在此处解绑S_TABU_DIS改用S_TABU_NAM表名进行细粒度控制。2.4 易漏点权限运维中5个血泪经验换来的盲区权限管理是SAP运维中最易“看似做完实则埋雷”的领域。以下5点是某高校SAP实验室连续3年故障复盘中最高频的漏项漏查“隐式权限”导致越权→ 为什么漏认为只要PFCG没配SU01用户就无法维护用户。但S_USER_GRP用户组维护授权对象若被赋予用户可通过用户组批量操作间接获得SU01能力。→ 怎么补每月用SUIM权限矩阵分析导出所有含S_USER_*对象的角色人工核查是否超出业务必需范围。忽略“时间戳权限”引发定时失效→ 为什么漏S_TIME时间戳权限常被用于控制报表执行时段如仅允许工作日8:00-18:00运行FI月结报表但配置后无人定期验证生效时间。→ 怎么补在RZ10中检查auth/time_check参数是否启用并用SU53在非工作时段模拟执行确认返回TIME_NOT_VALID。角色复制时丢失“组织层级”约束→ 为什么漏用PFCG复制角色时勾选“Copy Authorizations”但未勾选“Copy Organizational Levels”导致新角色失去V_T001W工厂或V_T001K公司代码的值约束。→ 怎么补复制后立即进入新角色的“Organizational Levels”页签手动补全所有必需字段值或改用PFCG_TIME_DEPENDENCY进行时间依赖型组织层级配置。SU01中“初始密码”未强制修改→ 为什么漏为测试方便在SU01中设置初始密码Welcome123后未勾选“New Password Required”导致用户首次登录不强制改密长期使用弱密码。→ 怎么补在RZ10中将login/password_change_for_initial_user设为1并在SU01创建用户时必须勾选“New Password Required”且取消“Password Not Expire”。跨系统权限同步遗漏SU22绑定→ 为什么漏在DEV系统用SU22为Z事务码绑定Z_AUTH_OBJ后通过传输请求导入QAS/PRD但SU22配置本身不随传输请求自动迁移需在目标系统手动执行。→ 怎么补建立《自定义事务码权限绑定清单》每次新增Z事务码必须在清单中登记SU22操作步骤并作为传输检查项Transport Checklist强制审核。3. 集团与数据库从系统拓扑一致性到备份可恢复性的双轨保障集团Client是SAP多租户架构的基石数据库是所有数据的物理载体。日常运维中二者常被割裂看待集团管理聚焦于SCC4/SCCL等事务码操作数据库管理沉迷于DB02/DB13指标。但真实故障往往发生在交界处——比如SCC1跨集团拷贝失败根源是DB12备份日志目录空间不足或DB13中“Optimizer Statistics Update”作业失败导致ST03显示工作负载异常升高。本模块将集团与数据库视为同一保障体系的双轨强调拓扑一致性与备份可恢复性两大刚性要求。3.1 SCC4/SCCL集团创建与克隆的四大校验关卡集团不是独立存在而是与数据库实例、应用服务器、传输路径深度耦合。创建或克隆集团时必须通过四道校验关卡1SID与实例号匹配校验在SCC4中创建新集团前先执行SM51确认当前系统SID如PRD及应用服务器实例号如DVEBMGS00。若新集团需部署在另一套硬件上必须确保目标系统SID与源系统一致否则传输队列STMS将无法识别。曾有案例在测试系统创建集团800但目标生产系统SID为PRD导致STMS中800集团始终显示“Unknown System”。关卡2传输路径预置校验SCCL克隆集团前必须在STMS中预先配置好源集团与目标集团的传输路径。若路径未建克隆过程会在“传输请求生成”阶段卡死且错误日志/usr/sap/trans/log/中仅显示模糊的TP return code 0008。正确流程先在STMS中用Configure Systems添加目标集团再执行SCCL。关卡3数据库表空间预留校验克隆集团本质是数据库表数据复制。执行SCCL前必须用DB02检查源集团所在数据库的USERS表空间剩余空间。规则剩余空间 ≥ 源集团DD02L数据字典表DD03L字段定义表DD04T文本表三者总大小的1.5倍。否则克隆中途因空间不足失败且已写入部分数据无法回滚。关卡4用户主数据隔离校验SCC4创建集团后必须立即用SU01检查SAP*、DDIC等基础用户是否被正确复制。特别注意SAP*用户在新集团中默认密码为06071992SAP固定初始密码若未及时修改将成为重大安全隐患。验证方法用新集团登录尝试以SAP*身份进入确认是否被强制要求改密。3.2 DB13/DB02/DB12数据库维护日历的三层防御体系DB13不是简单的作业调度器而是数据库健康度的中央仪表盘。其核心价值在于构建三层防御防御层1自动化作业编排DB13主界面标准作业包括BRBACKUP全库备份、BRARCHIVE归档日志清理、BRCONNECT连接池检查、BRSPACE表空间扩容。关键配置在DB13中为每个作业设置Maximum Runtime最大运行时长例如BRBACKUP设为4小时超时自动终止并触发告警避免备份作业长期占用I/O资源影响业务。防御层2性能基线监控DB02深度分析DB02中需每日必查三类指标表膨胀率在Table Analysis中筛选Size 1GB且Growth Rate 20%/week的表如BKPF、BSEG立即执行REORG重组或归档SARA。索引碎片率Index Analysis中Fragmentation 30%的索引必须重建否则ST03中Database Time占比会异常升高。统计信息陈旧度Statistics Status中Last Updated 7 days的表需在DB13中手动触发UPDATE STATISTICS否则优化器可能选择错误执行计划。防御层3备份有效性验证DB12日志审计DB12不是看“有没有日志”而是看“日志说了什么”。每日晨会必查BRBACKUP日志中是否有Return Code 0成功且Elapsed Time在预期范围内如2TB库备份应3小时BRARCHIVE日志中Deleted Archives数量是否与Archive Log Destination剩余空间匹配避免日志堆积填满磁盘关键错误关键词ORA-00257归档日志满、ORA-01115I/O错误、BR0328E备份文件写入失败。发现任一关键词立即执行BRTOOLS中的brspace -f check。3.3 BRTOOLS操作系统层数据库工具的实战边界BRTOOLS是绕过SAP GUI直接操作数据库的“手术刀”但日常运维中95%的操作应避免使用仅在两类场景下启用场景1紧急空间释放当/oracle/PRD/saparch/归档目录使用率达95%且DB12显示BRARCHIVE作业失败时用brspace -f cleanup -d /oracle/PRD/saparch/ -a 30删除30天前的归档日志。严禁用rm -rf直接删除否则Oracle控制文件将丢失归档序列号导致后续备份失效。场景2表空间强制扩容当DB02显示USERS表空间使用率100%且BRSPACE自动扩容失败时用brspace -f addspace -t USERS -d /oracle/PRD/sapdata4/ -s 1024M添加1GB数据文件。扩容后必须在DB13中重新运行BRSPACE作业使其纳入自动化管理。注意所有BRTOOLS命令必须在SIDadm用户下执行且必须记录完整命令行、执行时间、执行人到运维日志。某公司曾因未记录brspace -f dropspace操作导致误删生产表空间恢复耗时17小时。3.4 易漏点集团与数据库协同运维的5个隐形断点集团与数据库的割裂管理是导致“系统正常但业务瘫痪”的元凶。以下是某跨平台系统运维团队总结的5个高频断点漏同步“数据库连接参数”导致集团不可用→ 为什么漏SCC4创建集团后未在RZ10中为新集团单独配置dbs/oracle/sql_connect_infoOracle连接串导致该集团无法连接数据库。→ 怎么补集团创建完成后立即在RZ10中搜索dbs/复制源集团的数据库参数将SID替换为新集团SID并重启该集团的应用服务器。克隆后未重置“数据库统计信息”引发性能雪崩→ 为什么漏SCCL克隆集团后新集团数据库统计信息仍沿用源集团旧数据导致优化器对SELECT * FROM BKPF WHERE BUKRS 1000等查询选择全表扫描而非索引扫描。→ 怎么补克隆完成后的首个维护窗口必须在DB13中为新集团执行UPDATE STATISTICS并在DB02中验证Statistics Status更新时间。备份日志目录权限错误导致DB12无记录→ 为什么漏/usr/sap/trans/log/目录属主被误设为root而SIDadm用户无写入权限导致DB12中无任何备份日志但DB13显示作业“成功”。→ 怎么补每日执行ls -ld /usr/sap/trans/log/确认属主为SIDadm若错误立即chown SIDadm:sapsys /usr/sap/trans/log/。忽略“数据库归档模式”切换时机→ 为什么漏在非归档模式NOARCHIVELOG下执行DB13备份虽能完成但无法实现时间点恢复Point-in-Time Recovery。→ 怎么补新系统上线前必须用sqlplus / as sysdba执行ARCHIVE LOG LIST确认为ARCHIVELOG模式若非此模式需停库执行SHUTDOWN IMMEDIATE→STARTUP MOUNT→ALTER DATABASE ARCHIVELOG→ALTER DATABASE OPEN。传输队列与数据库日志目录混用引发空间争抢→ 为什么漏将/usr/sap/trans/log/与/oracle/PRD/saparch/置于同一磁盘分区当归档日志暴增时挤占传输日志空间导致STMS传输失败。→ 怎么补严格分离存储——传输日志用高速SSD/usr/sap/trans/log/归档日志用大容量HDD/oracle/PRD/saparch/并在df -h监控中为两者设置独立告警阈值传输日志80%归档日志90%。4. 后台作业与打印从任务生命周期到输出通道的端到端管控后台作业Background Job和打印管理Spool是SAP系统与外部世界交互的“手脚”——作业负责异步执行业务逻辑打印负责物理输出结果。日常运维中二者常被当作“黑匣子”SM37里看到作业失败只重启了事SP01中打印失败只清空假脱机请求。但真实问题往往藏在生命周期的缝隙中作业失败可能因内存溢出SM50可见而打印失败常源于SAPLPD服务未启动需OS层检查。本模块将作业与打印视为同一数据流的上下游强调任务可追溯、输出可验证、失败可归因。4.1 SM36/SM37后台作业的四维监控法SM36定义作业、SM37监控作业但高效运维需四维视角维度1作业状态机追踪SM37中作业状态不仅是FINISHED/CANCELLED更需关注中间态READY已入队等待执行但工作进程WP不足见SM50中Dialog WP数ACTIVE正在执行此时需点开Job Log查看实时输出若卡在某步超5分钟立即用SM50定位对应WP进程ERROR失败原因分三类——ABAP Dump查ST22、System Error查SM21、User Cancelled查AL08确认是否被用户手动终止。维度2资源消耗透视在SM37中选中作业 →Job Log→Details查看Memory Consumption内存MB和Runtime秒。规则内存500MB或运行时间3600秒的作业必须标记为高风险纳入RZ10参数rdisp/max_wprun_time最大WP运行时间监控。维度3依赖关系图谱复杂作业常依赖前置作业完成。例如月结作业ZFI_MONTH_END需等待ZMM_INVENTORY_CLOSE结束后才启动。在SM36中定义时必须在Start Condition中勾选After Job并指定前置作业名而非用Start Time硬编码时间。否则前置作业延迟将导致整条链路失败。维度4失败根因归档每次作业失败必须在SM37中点击Job Log→Save As将日志保存为YYYYMMDD_JOBNAME_ERROR.LOG归档至共享目录。某公司建立此习惯后发现73%的ERROR状态源于同一ABAP程序ZRFC_DATA_SYNC的CALL FUNCTION ... DESTINATION超时最终通过增加DESTINATION的rdisp/wp_ca_blk参数解决。4.2 SPAD/SP01打印通道的三层健康检查打印问题80%不在SAP层而在OS层与网络层。SPAD定义设备、SP01管理请求但必须执行三层检查层1SAPLPD服务状态OS层打印失败首要检查在Linux服务器执行ps -ef | grep saplpd确认saplpd进程存在且属主为SIDadm。若不存在执行/usr/sap/SID/SYS/exe/run/saplpd -n 0 -s SID -l /usr/sap/SID/SYS/global/saplpd.log启动。注意-n 0表示监听所有网卡若只监听localhost需改为-n 127.0.0.1。层2打印设备配置SPAD层在SPAD中检查设备属性Access MethodUUNIX、SSamba、GGeneric必须与后端打印机协议匹配Host Spool Server若为LOCAL表示打印任务发往本机saplpd若为远程IP需确认网络连通性telnet IP 515Output Device设备名如HP_LaserJet必须与saplpd配置文件/usr/sap/SID/SYS/global/saplpd.conf中device参数一致。层3假脱机请求状态SP01层SP01中请求状态含义RDYReady已生成假脱机数据等待saplpd读取ACTActivesaplpd正在发送数据到打印机ERRError发送失败此时必须点开请求 →Display→Spool Request Details查看Error Message。常见错误Printer not available打印机离线、Out of paper缺纸、Connection refused网络不通。提示重要打印任务如工资单必须启用Hold保留选项待人工确认打印机就绪后再在SP01中Release。否则一旦saplpd崩溃请求将永久丢失。4.3 易漏点后台与打印协同运维的5个致命盲区作业与打印的断点常导致“数据已处理、结果未送达”的业务事故。以下是某图像处理Demo项目暴露的5个盲区漏设“作业日志保留期”导致故障无法回溯→ 为什么漏SM37中作业日志默认保留7天但月结作业失败需追溯30天前的参数。→ 怎么补在RZ10中将rsdb/job_log_retention_days设为30并每周用SM37→Goto→Job Log→Delete清理超期日志避免日志表TBTCLOG爆满。忽略“打印假脱机目录”空间监控→ 为什么漏/usr/sap/SID/SYS/global/spool/目录存放假脱机文件若未监控当大量PDF工资单生成时目录写满导致所有打印请求卡在RDY状态。→ 怎么补在crontab中添加0 6 * * * df -h /usr/sap/SID/SYS/global/spool/ | grep -q 90% echo SPOOL DIR FULL | mail -s ALERT admincompany.com。作业中硬编码“绝对路径”导致跨系统失效→ 为什么漏ABAP程序中写OPEN DATASET /usr/sap/PRD/DVEBMGS00/data/output.txt FOR OUTPUT迁移到新系统后路径不存在。→ 怎么补统一使用cl_gui_frontend_servicesgui_upload或cl_abap_char_utilities获取系统路径或在RZ10中配置dir/data参数程序中读取get_parameter_value。SPAD中“设备类型”与打印机驱动不匹配→ 为什么漏SPAD中设备类型设为HPLJ4HP LaserJet 4但实际打印机是HPLJ6PHP LaserJet 6P导致中文乱码。→ 怎么补在SPAD中设备属性页签Device Type必须选择与打印机型号完全匹配的选项如HPLJ6P或使用通用类型POSTSCRIPT需打印机支持PS。未启用“打印请求重试机制”导致单点失败→ 为什么漏SP01中请求状态为ERR后系统默认不重试需人工Restart。→ 怎么补在SPAD中设备属性 →Spool Parameters→ 勾选Retry on Error并设置Max. Retries为3Retry Interval (min)为5。5. 系统监控与传输从实时指标到变更轨迹的全链路审计系统监控Monitoring与传输管理Transport是SAP运维的“眼睛”与“血管”监控提供实时体征传输承载变更脉搏。但日常中二者常被割裂——SM37里作业失败只查SM50进程却忘了STMS中传输请求是否阻塞ST22出现短dump只看ABAP代码却忽略SM12锁表是否由未释放的传输请求引发。本模块将监控与传输视为同一数据流的“感知层”与“执行层”强调指标可归因、变更可追溯、风险可预测。5.1 ST06/ST03/SM50操作系统与ABAP层的指标联动分析单一事务码的指标是孤岛联动分析才能定位真因ST06OS层与ST03ABAP层交叉验证当ST06显示CPU Utilization 90%时不能只杀进程需同步打开ST03若ST03中Response Time正常但Database Time占比70%说明CPU高是数据库慢导致查DB02索引碎片若ST03中Response Time飙升且Roll-in Time占比高说明是工作进程WP不足查SM51中WP数或SM50中Dialog WP状态为FULL。SM50进程层与SM12锁层联合诊断SM50中发现ACTIVE进程长时间运行30分钟必须立即点击进程 →Update→ 查看Update Task状态若为WAITING说明被锁切换到SM12输入Object Name如BKPF和Object Type如ENQUEUE_EBANK查找持有锁的用户若锁用户为BACKGROUND说明是后台作业SM37卡住需检查其作业日志。5.2 SM21/ST22/SM13系统日志、短dump与更新失败的根因树三者构成故障诊断的黄金三角SM21系统日志是宏观哨兵每日必查Error和Warning条目。重点关键词DISPATCHER STOPPED调度器崩溃、WORK PROCESS CRASHEDWP崩溃、LICENSE EXPIRED许可证过期。发现即停机检查。ST22短dump是微观解剖刀ST22中Short Dump分类SYSTEM_FAILURE系统级错误如内存不足查SM50中Memory列ABAP_PROGRAMMING_ERROR程序错误如除零、空指针查Source Code定位行号DBIF_RSQL_SQL_ERROR数据库错误如锁超时查SM12锁表及DB02表空间。SM13更新失败是业务红线生产系统中SM13出现任何记录均为P1级故障。必须记录Update Task ID在SE38中执行RSBTCDEL删除失败任务仅限开发系统在SE11中检查VBHDR销售订单头等主表确认UPDATE STATUS字段是否为U已更新避免数据不一致。5.3 SE09/STMS传输请求的五段式生命周期管控传输不是“点一下释放”而是五段式受控流程段1开发系统创建SE09开发者在SE09中创建请求时必须填写Description如ZMM_PRICING_FIX_V2和Requested By申请人禁止留空。段2质量系统导入STMS在STMS中Import Queue中请求状态为Imported即完成但必须检查Log中是否有Return Code 0000成功和No errors found。段3生产系统预检STMS Check导入前必须在STMS中右键请求 →Check验证是否存在Conflict冲突如同名程序已被修改是否有Dependency依赖如Z程序依赖的函数组未导入。段4生产系统导入STMS Import导入时勾选Overwrite Original覆盖原版和Auto-Import自动导入避免手动干预失误。段5导入后验证Post-Import导入完成后必须在SE09中确认请求状态为Released在SE80中打开相关对象确认版本号更新执行冒烟测试如运行Z程序确认功能正常。5.4 易漏点监控与传输协同运维的5个静默陷阱监控与传输的断点常导致“系统看似健康、业务实际停滞”。以下是某高校SAP实验室的5个静默陷阱漏查“ST03历史数据归档”导致基线失真→ 为什么漏ST03中Workload Analysis默认只存7天数据若未归档无法对比“故障前vs故障后”负载差异。→ 怎么补每月1日执行RZ20→Goto→Archive将上月数据归档至/usr/sap/SID/SYS/global/workload/并用RZ20→Goto→Display Archive验证。忽略“STMS传输队列锁”导致批量导入卡死→ 为什么漏STMS中Import Queue被管理员误操作Lock导致所有新请求无法进入队列但SM37中作业仍在运行表象“一切正常”。→ 怎么补每日晨会必查STMS中Import Queue右键菜单是否含Unlock选项若有立即Unlock。**ST22中“Dump分析”跳过本文还有配套的精品资源点击获取