Monitorowanie synchronizacji programu Microsoft Entra Connect za pomocą programu Microsoft Entra Connect Health

Poniższa dokumentacja jest specyficzna dla monitorowania programu Microsoft Entra Connect (sync) za pomocą programu Microsoft Entra Connect Health. Aby uzyskać informacje na temat monitorowania usług AD FS za pomocą programu Microsoft Entra Connect Health, zobacz Using Microsoft Entra Connect Health with AD FS. Ponadto aby uzyskać informacje na temat monitorowania usług Active Directory Domain Services za pomocą programu Microsoft Entra Connect Health, zobacz Using Microsoft Entra Connect Health with AD DS.

Ważny

Program Microsoft Entra Connect Health do celów synchronizacji wymaga programu Microsoft Entra Connect Sync v2. Jeśli nadal używasz programu Azure AD Connect w wersji 1, musisz przeprowadzić uaktualnienie do najnowszej wersji. Program Azure AD Connect V1 został wycofany 31 sierpnia 2022 r. Program Microsoft Entra Connect Health for Sync nie współpracuje już z programem Azure AD Connect V1 w grudniu 2022 r.

Alerty programu Microsoft Entra Connect Health na potrzeby synchronizacji

Sekcja Alerty programu Microsoft Entra Connect Health na potrzeby synchronizacji zawiera listę aktywnych alertów. Każdy alert zawiera odpowiednie informacje, kroki rozwiązywania problemów i linki do powiązanej dokumentacji. Po wybraniu aktywnego lub rozwiązanego alertu, zobaczysz nowy panel z dodatkowymi informacjami, krokami, które można podjąć w celu rozwiązania alertu, oraz linkami do dodatkowej dokumentacji. Możesz również wyświetlić dane historyczne dotyczące alertów, które zostały rozwiązane w przeszłości.

Ograniczona ocena alertów

Jeśli program Microsoft Entra Connect nie korzysta z konfiguracji domyślnej (na przykład jeśli filtrowanie atrybutów zostanie zmienione z domyślnej konfiguracji na konfigurację niestandardową), agent Microsoft Entra Connect Health nie przekaże zdarzeń błędów związanych z programem Microsoft Entra Connect.

Ogranicza to ocenę alertów przez usługę. W centrum administracyjnym Microsoft Entra zostanie wyświetlony baner wskazujący ten warunek dla Twojej usługi.

Możesz to zmienić, wybierając pozycję "Ustawienia" i zezwalając agentowi Microsoft Entra Connect Health na przekazywanie wszystkich dzienników błędów.

Analiza synchronizacji

Administratorzy często chcą wiedzieć o czasie potrzebnym do zsynchronizowania zmian z identyfikatorem Entra firmy Microsoft i ilością zmian. Ta funkcja umożliwia łatwą wizualizację przy użyciu poniższych grafów:

• Opóźnienie operacji synchronizacji
• Trend zmiany obiektu

Opóźnienie synchronizacji

Ta funkcja zapewnia graficzny trend opóźnienia operacji synchronizacji (takich jak importowanie i eksportowanie) dla łączników. Zapewnia to szybki i łatwy sposób zrozumienia opóźnienia operacji. Opóźnienie jest większe, jeśli występuje duży zestaw zmian. Ponadto umożliwia wykrywanie anomalii w opóźnieniu, które może wymagać dalszego badania.

Domyślnie wyświetlane jest tylko opóźnienie operacji eksportu dla łącznika Microsoft Entra. Aby wyświetlić więcej operacji na łączniku lub wyświetlić operacje z innych łączników, wybierz prawym przyciskiem myszy wykres, wybierz pozycję Edytuj wykres lub wybierz przycisk "Edytuj wykres opóźnienia" i wybierz określoną operację i łączniki.

Synchronizacja zmian obiektów

Ta funkcja zapewnia graficzny trend liczby zmian, które są oceniane i eksportowane do identyfikatora Entra firmy Microsoft. Obecnie próba zebrania tych informacji z dzienników synchronizacji jest trudna. Wykres zapewnia nie tylko prostszy sposób monitorowania liczby zmian występujących w danym środowisku, ale także wizualnego widoku występujących awarii.

Raport o błędach synchronizacji na poziomie obiektu

Ta funkcja zawiera raport o błędach synchronizacji, które mogą wystąpić, gdy dane tożsamości są synchronizowane między usługami AD systemu Windows Server i Microsoft Entra ID przy użyciu programu Microsoft Entra Connect.

• Raport obejmuje błędy zarejestrowane przez klienta synchronizacji (Microsoft Entra Connect w wersji 1.1.281.0 lub nowszej)

• Obejmuje on błędy, które wystąpiły podczas ostatniej operacji synchronizacji aparatu synchronizacji. („Eksportuj” w łączniku Microsoft Entra Connector).

• Agent programu Microsoft Entra Connect Health na potrzeby synchronizacji musi mieć łączność wychodzącą z wymaganymi punktami końcowymi, aby raport zawierał najnowsze dane.

• Raport jest aktualizowany po co 30 minutach przy użyciu danych przekazanych przez agenta programu Microsoft Entra Connect Health do celów synchronizacji. Zapewnia następujące kluczowe możliwości

  • Kategoryzacja błędów
  • Lista obiektów z błędami w obrębie kategorii
  • Wszystkie dane dotyczące błędów w jednym miejscu
  • Porównanie obiektów obok siebie z błędem z powodu konfliktu
  • Pobierz raport o błędach jako CSV

Kategoryzacja błędów

Raport kategoryzuje istniejące błędy synchronizacji w następujących kategoriach:

Kategoria	Opis
Zduplikowany atrybut	Błędy, gdy narzędzie Microsoft Entra Connect próbuje utworzyć lub zaktualizować obiekty ze zduplikowanymi wartościami jednego lub więcej atrybutów w Microsoft Entra ID, które muszą być unikalne w ramach dzierżawy, na przykład proxyAddresses, UserPrincipalName.
Niezgodność danych	Błędy występują, gdy niedokładne dopasowanie nie może dopasować obiektów, co powoduje błędy synchronizacji.
Niepowodzenie walidacji danych	Błędy spowodowane nieprawidłowymi danymi, takimi jak nieobsługiwane znaki w atrybutach krytycznych, takich jak UserPrincipalName, błędy formatu, które kończą się niepowodzeniem weryfikacji przed zapisaniem w identyfikatorze Entra firmy Microsoft.
Zmiana domeny federacyjnej	Błędy, gdy konta używają innej domeny federacyjnej.
Duży atrybut	Błędy, gdy co najmniej jeden atrybut jest większy niż dozwolony rozmiar, długość lub liczba.
Inne	Wszystkie inne błędy, które nie mieszczą się w powyższych kategoriach. Na podstawie opinii ta kategoria jest podzielona na podkategorie.

Podsumowanie raportu o błędach synchronizacji

Lista obiektów z błędem w każdej kategorii

Zagłębianie się w każdą kategorię zapewnia listę obiektów z błędem w tej kategorii. lista raportów o błędach synchronizacji

Szczegóły błędu

Poniższe dane są dostępne w widoku szczegółowym dla każdego błędu

• Wyróżniony atrybut powodujący konflikt
• Identyfikatory dla obiektu AD biorącego udział
• Identyfikatory dla obiekty Microsoft Entra , jeżeli dotyczy
• Opis błędu i sposób naprawy

szczegóły raportu o błędach synchronizacji

Pobieranie raportu o błędach jako pliku CSV

Wybierając przycisk "Eksportuj", możesz pobrać plik CSV ze wszystkimi szczegółami dotyczącymi wszystkich błędów.

Diagnozowanie i korygowanie błędów synchronizacji

W przypadku konkretnego scenariusza błędu synchronizacji zduplikowanych atrybutów obejmującego aktualizację kotwicy źródła użytkownika, można je naprawić bezpośrednio w portalu. Dowiedz się więcej o Diagnozowanie i korygowanie zduplikowanych błędów synchronizacji atrybutów

Powiązane linki

• Rozwiązywanie problemów z błędami podczas synchronizacji
• odporność atrybutów zduplikowanych
• Microsoft Entra Connect Health
• instalacja agenta programu Microsoft Entra Connect Health
• Microsoft Entra Connect Health Operations
• Korzystanie z programu Microsoft Entra Connect Health z AD FS
• używanie programu Microsoft Entra Connect Health z usługami AD DS
• Microsoft Entra Connect Health — często zadawane pytania
• Historia wersji programu Microsoft Entra Connect Health