Analysis for Mircrosoft excel 是 SAP提供的一种基于EXCEL 登陆BW 显示报表的插件. 安装后程序图标如图一所示,报表执行效果如图二所示.

项目中因为大量用户不断重复登陆BW EXCEL报表,导致服务器性能严重下降. 因此希望限制 BW EXCEL报表的登陆行为.

尚未发现SAP的标准解决方案,因此尝试自行开发一个解决方案.

本文主要介绍限制BW EXCEL报表多终端多次登陆的限制方式,避免用户占用过多的服务器资源.

测试发现,

login/server_logon_restriction

等控制登陆的参数只能针对GUI登陆生效,对于BW EXCEL登陆无效.

尝试通过登陆增强代码限制:

SUSR0001 登陆到 SAP 系统后的用户出口

同样发现该增强只针对GUI登陆有效.

标准登陆因为用户失效,用户锁等原因报错的逻辑整合在程序 SAPMSYST中, 如图三. SAP通过特殊方式隐藏了这个程序(无法通过SE38查看源代码)

但是可以通过特殊方法查看,修改该程序源代码 详见连接

风险提示: SAPMSYST是ECC/S4/BW等系统的核心程序,一旦修改失误将导致系统不可使用. 请谨慎对待.

可以通过特殊方式修改这个程序,在用户登陆时检查资源占用情况并报错. 但是风险太大. 因此尝试后面的增强点

获取服务器的用户登陆信息(通过跟踪SM04过程可以获取如下代码,用于读取系统中用户登陆的会话,终端,占用内存等信息)

  DATA: session_list TYPE ssi_session_list,

        server_info  TYPE REF TO cl_server_info.

  TRY.

      CREATE OBJECT server_info.

      IF is_system_client = 'X'.

        session_list = server_info->get_session_list( with_application_info = with_appl_info ).

      ELSE.

        session_list = server_info->get_session_list( tenant = sy-mandt with_application_info = with_appl_info ).

      ENDIF.

    CATCH cx_ssi_no_auth.

      MESSAGE e150 WITH TEXT-100.

  ENDTRY.

  SORT session_list BY tenant user_name.

通过配置表配置以下内容

UNAME用户名/用户组(允许为空,表示所有用户): 优先读取用户的配置,如果没有读取用户组配置,如果没有读取为空的全局配置

• ALLOW_SESSIONS同时允许的会话数

• ALLOW_IPS同时登陆的IP地址数

• ALLOW_MEMORYS允许的内存(M)

• LIMIT_METHOD限制方式

限制方式帮助信息

1. 登陆时报系统消息

2. 限制用户通过角色查找报表

3. 限制用户搜索报表

4. 限制用户执行报表(建议维护)

示例:

• 1234 表示超出使用范围的用户将同时执行四种操作

• 12 表示超出使用范围的用户执行1.2两种操作

• 13 表示超出使用范围的用户执行1.3两种操作

• 14 表示超出使用范围的用户执行1.4两种操作

• 4 表示超出使用范围的用户执行4一种操作

那怎么限制BW用户通过 Analysis for Mircrosoft excel 登陆呢.

根据配置限定登陆次数,限定登陆的终端个数,内存使用量.

对于超出的登陆,

通过函数SM02_GET_UNREAD_MESSAGE 报系统消息

通过函数SUSR_USER_ADDRESS_READ开头隐式增强报错,阻止获取用户授权信息

通过类CL_RSAO_TLOGO_ROOT_DAO 方法 SEARCH_BY_DESCR 开头隐式增强,控制用户搜索报表

通过函数 RSZ_DB_COMP_EXIST 抬头隐式增强,控制用户不能执行报表,通过A类型的报错,提醒用户已超过限制

(最后这个增强可以单独生效)

备注:上述函数可以通过ST05跟踪BW EXCEL报表的执行过程获取. 

开发类ZCL_LOGIN_LIMIT 

 方法 CHECK_LOGIN_LIMIT

 源代码未收录在文中, 如果需要参考源代码, 请打赏文章后向微信号392077索取

如果用户无节制的打开多个报表,打开大量数据的明细报表等行为将对服务器的性能产生严重的影响,导致服务器的无响应. 

通过增加硬件可以解决一些性能问题.

通过控制用户的的报表行为,则是另一种解决问题的方案. 因为很多用户的报表查询模式还是倾向于获取明细信息,再自行分类汇总.这和系统倡导的报表查询模式刚好相反(系统倡导先获取高纬度的统计信息,再依次降低维度,最后再获取少量明细).

通过上述增强,完美实现了对登陆用户的限制行为,有利于引导用户使用更合理的报表查询模式.降低对系统的资源消耗

• 限定能使用的会话个数

• 限定能登陆的终端个数

• 限定能使用的内存数

• 配置用户限定的方式

约定