Мониторинг синхронизации microsoft Entra Подключение с помощью Microsoft Entra Подключение Health
Следующая документация связана с мониторингом Microsoft Entra Подключение (синхронизация) с помощью Microsoft Entra Подключение Health. Сведения о мониторинге AD FS с помощью Microsoft Entra Подключение Health см. в статье "Использование Microsoft Entra Подключение Health с AD FS". Кроме того, сведения о мониторинге служб домен Active Directory с помощью Microsoft Entra Подключение Health см. в статье "Использование Microsoft Entra Подключение Health с AD DS".
Внимание
Microsoft Entra Подключение Health for Sync требует Microsoft Entra Подключение Sync версии 2. Если вы по-прежнему используете Azure AD Подключение версии 1, необходимо обновить до последней версии. Azure AD Подключение версии 1 прекращена 31 августа 2022 г. Microsoft Entra Подключение Health for Sync больше не будет работать с Azure AD Подключение версии 1 в декабре 2022 года.
Оповещения для microsoft Entra Подключение Health для синхронизации
В разделе "Оповещения о работоспособности Microsoft Entra" Подключение для синхронизации приведен список активных оповещений. Каждое оповещение содержит соответствующую информацию, действия по устранению и ссылки на связанную документацию. Если выбрать активное или разрешенное оповещение, появится новая колонка с дополнительной информацией, действиями, которые можно предпринять для устранения причин оповещения, и ссылками на дополнительную документацию. Можно также просмотреть данные журнала об оповещениях, которые были разрешены в прошлом.
Ограниченное ознакомление с оповещениями
Если microsoft Entra Подключение не использует конфигурацию по умолчанию (например, если фильтрация атрибутов изменяется с конфигурации по умолчанию на настраиваемую конфигурацию), агент Microsoft Entra Подключение Health не будет отправлять события ошибок, связанные с Microsoft Entra Подключение.
Это не позволяет службе в полной мере изучать оповещения. Вы увидите баннер, указывающий это условие в Центре администрирования Microsoft Entra в вашей службе.
Это можно изменить, щелкнув "Параметры" и предоставив агенту работоспособности Microsoft Entra Подключение для отправки всех журналов ошибок.
Sync Insight
Администратор часто требуется знать о времени синхронизации изменений с идентификатором Microsoft Entra и объемом изменений. Этот компонент предоставляет удобный способ визуализации этих сведений с помощью следующих диаграмм:
- задержка операций синхронизации;
- тренд, отображающий изменения объектов.
Задержка синхронизации
Эта функция обеспечивает графическую тенденцию задержки операций синхронизации (например, импорта и экспорта) для соединителей. Он позволяет не только быстро оценить задержки операций (например, при наличии большого количества происходящих изменений), но также определить аномальные задержки, требующие дополнительного изучения.
По умолчанию отображается только задержка операции экспорта для соединителя Microsoft Entra. Чтобы просмотреть дополнительные операции в этом соединителе или операции в других соединителях, щелкните диаграмму правой кнопкой мыши, выберите "Изменить диаграмму" или нажмите кнопку "Изменение диаграммы задержки" и выберите определенную операцию или соединитель.
Изменения объектов синхронизации
Эта функция предоставляет графический тренд количества изменений, которые вычисляются и экспортируются в идентификатор Microsoft Entra. Сейчас сбор такой информации из журналов синхронизации затруднен. Схема — это не только простое средство мониторинга количества изменений, происходящих в вашей среде, она также предоставляет визуальные сведения о происходящих сбоях.
Отчет об ошибках синхронизации на уровне объектов
Эта функция предоставляет отчет об ошибках синхронизации, которые могут возникать при синхронизации данных удостоверений между Windows Server AD и идентификатором Microsoft Entra с помощью Microsoft Entra Подключение.
В отчете рассматриваются ошибки, записанные клиентом синхронизации (Microsoft Entra Подключение версии 1.1.281.0 или более поздней версии).
В отчете приводятся ошибки, произошедшие в течение последней операции синхронизации в модуле синхронизации (Экспорт" в microsoft Entra Подключение or.)
Microsoft Entra Подключение Health agent for sync должен иметь исходящее подключение к необходимым конечным точкам отчета, чтобы включить последние данные.
Отчет обновляется каждые 30 минут, используя данные, отправленные microsoft Entra Подключение агент работоспособности для синхронизации. Он предоставляет следующие ключевые возможности.
- классификация ошибок;
- Вывод списка объектов с ошибками по категориям
- хранение данных об ошибках в одном месте;
- параллельное сравнение объектов с ошибкой, возникшей в результате конфликта;
- Скачивание отчета об ошибках в формате CVS
Классификация ошибок
Имеющиеся ошибки синхронизации группируются в отчете по следующим категориям.
| Категория | Description |
|---|---|
| Повторяющийся атрибут | Ошибки при попытке Microsoft Entra Подключение создавать или обновлять объекты с повторяющимися значениями одного или нескольких атрибутов в идентификаторе Microsoft Entra ID, который должен быть уникальным в клиенте, например proxyAddresses, UserPrincipalName. |
| Несоответствие данных | Ошибки синхронизации, возникшие в результате сбоя мягкого сопоставления объектов. |
| Ошибка проверки данных | Ошибки из-за недопустимых данных, таких как неподдерживаемые символы в критических атрибутах, таких как UserPrincipalName, ошибки форматирования, которые завершаются ошибкой перед записью в идентификаторе Microsoft Entra. |
| Смена федеративного домена | Ошибки, которые возникают, когда в учетных записях используются разные федеративные домены. |
| Крупный атрибут | Ошибки, возникающие, если размер, длина и количество атрибутов превышают установленный предел. |
| Другие | Все другие ошибки, не входящие в категории выше. На основе отзывов эти категории будут разделены на подкатегории. |
Вывод списка объектов с ошибками по категориям
Перейдя к каждой категории ошибок, вы увидите список объектов с ошибками, которые под нее подпадают.
Сведения об ошибке
В подробном представлении каждой ошибки содержатся следующие данные:
- выделенный конфликтующий атрибут;
- идентификаторы затронутого объекта AD;
- Идентификаторы для задействованного объекта Microsoft Entra (как применимо)
- описание ошибки и способы ее устранения.
Скачивание отчета об ошибках в формате CVS
Вы можете скачать CSV-файл со сведениями обо всех ошибках с помощью кнопки "Экспорт".
Диагностика и устранение ошибок синхронизации
В определенных сценариях, связанных с обновлением пользовательской привязки к источнику, ошибки синхронизации повторяющихся атрибутов можно устранить непосредственно на портале. См. дополнительные сведения в статье Диагностика и устранение ошибок синхронизации повторяющихся атрибутов
Дополнительные ссылки
- Устранение ошибок синхронизации
- Синхронизация удостоверений и устойчивость повторяющихся атрибутов
- Microsoft Entra Подключение Health
- Установка агента работоспособности Microsoft Entra Подключение
- Операции работоспособности Microsoft Entra Подключение
- Использование Microsoft Entra Подключение Health с AD FS
- Использование Microsoft Entra Подключение Health с AD DS
- Вопросы и ответы о работоспособности Microsoft Entra Подключение
- Журнал версий работоспособности microsoft Entra Подключение