Dela via

Övervaka Microsoft Entra Connect Sync med Microsoft Entra Connect Health

  • Artikel

Följande dokumentation är specifik för övervakning av Microsoft Entra Connect (Synkronisering) med Microsoft Entra Connect Health. Information om hur du övervakar AD FS med Microsoft Entra Connect Health finns i Använda Microsoft Entra Connect Health med AD FS. Mer information om övervakning av Active Directory Domain Services med Microsoft Entra Connect Health finns dessutom i Using Microsoft Entra Connect Health with AD DS.

Skärmbild av sidan Microsoft Entra Connect Health for Sync.

Viktig

Microsoft Entra Connect Health for Sync kräver Microsoft Entra Connect Sync V2. Om du fortfarande använder Azure AD Connect V1 måste du uppgradera till den senaste versionen. Azure AD Connect V1 dras tillbaka den 31 augusti 2022. Microsoft Entra Connect Health for Sync fungerar inte längre med Azure AD Connect V1 i december 2022.

Aviseringar för Microsoft Entra Connect Health för synkronisering

Avsnittet Microsoft Entra Connect-hälsoaviseringar för synkronisering innehåller en lista över aktiva aviseringar. Varje avisering innehåller relevant information, lösningssteg och länkar till relaterad dokumentation. Genom att välja en aktiv eller löst avisering visas ett nytt blad med ytterligare information och de steg du kan vidta för att lösa aviseringen och länkar till ytterligare dokumentation. Du kan också visa historiska data om aviseringar som har lösts tidigare.

Microsoft Entra Connect synkroniseringsfel

Begränsad utvärdering av aviseringar

Om Microsoft Entra Connect INTE använder standardkonfigurationen (till exempel om attributfiltrering ändras från standardkonfigurationen till en anpassad konfiguration) laddar Microsoft Entra Connect Health-agenten inte upp felhändelserna relaterade till Microsoft Entra Connect.

Detta begränsar tjänstens utvärdering av aviseringar. Du ser en banderoll som anger det här villkoret i Microsoft Entra-administrationscenter under din tjänst.

Skärmbild av aviseringsbanderollen som säger att aviseringsutvärderingen är begränsad. Uppdatera inställningarna för att aktivera alla aviseringar.

Du kan ändra detta genom att välja "Inställningar" och låta Microsoft Entra Connect Health-agenten ladda upp alla felloggar.

Skärmbild av alternativet Inställningar som framhävs och avsnittet Inställningar med alternativet Spara och alternativet PÅ framhävt.

Sync Insight

Administratörer vill ofta veta hur lång tid det tar att synkronisera ändringar i Microsoft Entra-ID och hur många ändringar som sker. Den här funktionen är ett enkelt sätt att visualisera detta med hjälp av graferna nedan:

  • Svarstid för synkroniseringsåtgärder
  • Trend för objektändring

Synkroniseringssvarstid

Den här funktionen ger en grafisk representation av trenden för latens i synkroniseringsåtgärderna (till exempel import och export) för anslutningar. Detta ger ett snabbt och enkelt sätt att förstå svarstiden för dina åtgärder. Svarstiden är större om du har en stor uppsättning ändringar. Dessutom är det ett sätt att identifiera avvikelser i svarstiden som kan kräva ytterligare undersökning.

Skärmbild av körprofilens latensdiagram från de senaste tre dagarna.

Som standard visas endast svarstiden för åtgärden Export för Microsoft Entra-anslutningsappen. Om du vill se fler åtgärder i anslutningsappen eller för att visa åtgärder från andra anslutningsappar högerklickar du i diagrammet, väljer Redigera diagram eller väljer på knappen Redigera svarstidsdiagram och väljer den specifika åtgärden och anslutningsappar.

Synkronisera objektändringar

Den här funktionen ger en grafisk trend av antalet ändringar som utvärderas och exporteras till Microsoft Entra-ID. I dag är det svårt att samla in den här informationen från synkroniseringsloggarna. Diagrammet ger dig inte bara ett enklare sätt att övervaka antalet ändringar som sker i din miljö, utan också en visuell vy över de fel som inträffar.

Skärmbild av Exportera statistik till Microsoft Entra-ID-diagrammet från de senaste tre dagarna.

Felrapport för synkronisering på objektnivå

Den här funktionen innehåller en rapport om synkroniseringsfel som kan inträffa när identitetsdata synkroniseras mellan Windows Server AD och Microsoft Entra ID med hjälp av Microsoft Entra Connect.

  • Rapporten beskriver fel som registrerats av synkroniseringsklienten (Microsoft Entra Connect version 1.1.281.0 eller senare)

  • Den innehåller de fel som inträffade i den senaste synkroniseringsåtgärden på synkroniseringsmotorn. ("Exportera" på Microsoft Entra Connector.)

  • Microsoft Entra Connect Health-agenten för synkronisering måste ha utgående anslutning till de slutpunkter som krävs för att rapporten ska kunna innehålla de senaste data.

  • Rapporten uppdateras efter var 30:e minut med hjälp av data som laddats upp av Microsoft Entra Connect Health-agenten för synkronisering. Den innehåller följande viktiga funktioner

    • Kategorisering av fel
    • Lista över objekt med fel per kategori
    • Alla data om felen på ett ställe
    • Jämförelse sida vid sida av objekt där fel orsakas av en konflikt
    • Ladda ned felrapporten som cvs

Kategorisering av fel

Rapporten kategoriserar de befintliga synkroniseringsfelen i följande kategorier:

Kategori Beskrivning
Duplicerat attribut Fel när Microsoft Entra Connect försöker skapa eller uppdatera objekt med duplicerade värden för ett eller flera attribut i Microsoft Entra-ID som måste vara unika i en klientorganisation, till exempel proxyAddresses, UserPrincipalName.
Datamatchningsfel Fel när mjuk matchning inte matchar objekt som resulterar i synkroniseringsfel.
Dataverifieringsfel Fel på grund av ogiltiga data, till exempel tecken som inte stöds i kritiska attribut som UserPrincipalName, formatfel som misslyckas med valideringen innan de skrivs i Microsoft Entra-ID.
Federerad domänändring Fel när konton använder en annan federerad domän.
Stort attribut Fel när ett eller flera attribut är större än den tillåtna storleken, längden eller antalet.
Annan Alla andra fel som inte passar i kategorierna ovan. Baserat på feedback delas den här kategorin upp i underkategorier.

Synkroniseringsfelrapport Sammanfattning Synkroniseringsfelrapport Kategorier

Lista över objekt med fel per kategori

Genom att gå in i varje kategori visas en lista över objekt som har felet i den kategorin. lista över felrapporter för synkronisering

Felinformation

Följande data är tillgängliga i den detaljerade vyn för varje fel

  • Markerat attribut i konflikt
  • Identifierare för det inblandade AD-objektet
  • Identifierare för Microsoft Entra-objekt (när tillämpligt)
  • Felbeskrivning och hur du åtgärdar

Information om synkroniseringsfelrapport

Ladda ned felrapporten som CSV

Genom att välja knappen "Exportera" kan du ladda ned en CSV-fil med all information om alla fel.

Diagnostisera och åtgärda synkroniseringsfel

För specifika duplicerade attributsynkroniseringsfel som involverar uppdatering av användarens Source Anchor kan du åtgärda felen direkt i portalen. Läs mer om Diagnostisera och åtgärda duplicerade attributsynkroniseringsfel