Monitorování synchronizace služby Microsoft Entra Connect se službou Microsoft Entra Connect Health

Následující dokumentace je specifická pro monitorování služby Microsoft Entra Connect (Sync) se službou Microsoft Entra Connect Health. Informace o monitorování služby AD FS pomocí služby Microsoft Entra Connect Health naleznete v tématu Použití služby Microsoft Entra Connect Health se službou AD FS. Informace o monitorování služby Active Directory Domain Services pomocí služby Microsoft Entra Connect Health najdete v tématu Použití služby Microsoft Entra Connect Health se službou AD DS.

Důležitý

Microsoft Entra Connect Health pro synchronizaci vyžaduje Microsoft Entra Connect Sync verze 2. Pokud stále používáte Azure AD Connect V1, musíte upgradovat na nejnovější verzi. Azure AD Connect V1 je vyřazený 31. srpna 2022. Microsoft Entra Connect Health pro synchronizaci přestane v prosinci 2022 fungovat se službou Azure AD Connect V1.

Upozornění služby Microsoft Entra Connect Health pro synchronizaci

Část Upozornění služby Microsoft Entra Connect Health pro synchronizaci obsahuje seznam aktivních výstrah. Každá výstraha obsahuje relevantní informace, kroky řešení a odkazy na související dokumentaci. Výběrem aktivní nebo vyřešené výstrahy se zobrazí nové okno s dalšími informacemi a kroky, které můžete provést k vyřešení výstrahy, a odkazy na další dokumentaci. Můžete také zobrazit historická data o výstrahách, které byly vyřešeny v minulosti.

Omezené vyhodnocení výstrah

Pokud Microsoft Entra Connect nepoužívá výchozí konfiguraci (například pokud je filtrování atributů změněno z výchozí konfigurace na vlastní konfiguraci), agent Microsoft Entra Connect Health nenahraje chybové události související s Microsoft Entra Connect Connect.

Tím se omezí vyhodnocení výstrah službou. Banner, který označuje tuto podmínku, se zobrazí v centru pro správu Microsoft Entra pod vaší službou.

Můžete to změnit tak, že vyberete Nastavení a povolíte agentu Microsoft Entra Connect Health nahrát všechny protokoly chyb.

Přehled synchronizace

Správci často chtějí vědět o době, kterou trvá synchronizace změn s ID Microsoft Entra a množství provedených změn. Tato funkce nabízí snadný způsob, jak ho vizualizovat pomocí následujících grafů:

• Latence synchronizačních operací
• Trend změny objektu

Latence synchronizace

Tato funkce poskytuje grafický trend latence synchronizačních operací (například importu a exportu) pro konektory. To poskytuje rychlý a snadný způsob, jak porozumět latenci vašich operací. Latence je větší, pokud máte velkou sadu změn, ke kterým dochází. Kromě toho poskytuje způsob, jak detekovat anomálie v latenci, které mohou vyžadovat další šetření.

Ve výchozím nastavení se zobrazí pouze latence operace Export konektoru Microsoft Entra. Pokud chcete zobrazit další operace s konektorem nebo zobrazit operace z jiných konektorů, vyberte v grafu pravým tlačítkem myši, vyberte Upravit graf nebo vyberte tlačítko Upravit graf latence a zvolte konkrétní operaci a konektory.

Synchronizace změn objektů

Tato funkce poskytuje grafický trend počtu změn, které se vyhodnocují a exportují do Microsoft Entra ID. Dnes je obtížné shromáždit tyto informace z protokolů synchronizace. Graf poskytuje nejen jednodušší způsob monitorování počtu změn, ke kterým dochází ve vašem prostředí, ale také vizuální zobrazení selhání, ke kterým dochází.

Hlášení o chybě synchronizace úrovně objektu

Tato funkce poskytuje sestavu o chybách synchronizace, ke kterým může dojít při synchronizaci dat identity mezi Windows Server AD a Microsoft Entra ID pomocí služby Microsoft Entra Connect.

• Protokol obsahuje chyby zaznamenané synchronizačním klientem (Microsoft Entra Connect verze 1.1.281.0 nebo vyšší)

• Obsahuje chyby, ke kterým došlo v poslední operaci synchronizace v synchronizačním modulu. Funkce "Export" na konektoru Microsoft Entra.

• Agent Microsoft Entra Connect Health pro synchronizaci musí mít odchozí připojení k požadovaným koncovým bodům, aby sestava obsahovala nejnovější data.

• Sestava je aktualizována každých 30 minut pomocí dat nahraných agentem Microsoft Entra Connect Health pro synchronizaci. Poskytuje následující klíčové funkce.

  • Kategorizace chyb
  • Seznam objektů s chybami podle kategorií
  • Všechna data o chybách na jednom místě
  • Porovnání objektů vedle sebe s chybou způsobenou konfliktem
  • Stažení zprávy o chybě jako CVS

Kategorizace chyb

Zpráva kategorizuje stávající chyby synchronizace do následujících kategorií:

Kategorie	Popis
Duplicitní atribut	Chyby při pokusu Microsoft Entra Connect vytvořit nebo aktualizovat objekty s duplicitními hodnotami jednoho nebo více atributů v Microsoft Entra ID, které musejí být v prostředí nájemce jedinečné, například proxyAddresses, UserPrincipalName.
Neshoda dat	Chyby při nespárování objektů pomocí soft-match, které vedou k chybám synchronizace.
Selhání ověření dat	Chyby způsobené neplatnými daty, jako jsou nepodporované znaky v kritických atributech, jako je UserPrincipalName, a také formátové chyby, které neprojdou ověřením před zápisem do Microsoft Entra ID.
Změna federované domény	Chyby, když účty používají jinou federovanou doménu
Velký atribut	Chyby v případě, že jeden nebo více atributů je větší než povolená velikost, délka nebo počet
Jiný	Všechny ostatní chyby, které se nevejdou do výše uvedených kategorií. Na základě zpětné vazby se tato kategorie rozdělí do dílčích kategorií.

Souhrn sestavy chyb synchronizace

Seznam objektů s chybami podle kategorií

Procházení jednotlivých kategorií poskytuje seznam objektů s chybou v dané kategorii.

Podrobnosti o chybě

Následující data jsou k dispozici v podrobném zobrazení pro každou chybu.

• Zvýrazněný konfliktní atribut
• Identifikátory pro AD objekt
• Identifikátory objektu Microsoft Entra zapojeny (podle potřeby)
• Popis chyby a postup opravy

Stažení sestavy chyb ve formátu CSV

Výběrem tlačítka Exportovat si můžete stáhnout soubor CSV se všemi podrobnostmi o všech chybách.

Diagnostika a náprava chyb synchronizace

Pro konkrétní scénář chyby synchronizace duplicitních atributů, který zahrnuje aktualizaci uživatelského "Source Anchor", je můžete opravit přímo z portálu. Přečtěte si další informace o Diagnostice a nápravě chyb synchronizace duplicitních atributů

Související odkazy

• Řešení chyb při synchronizaci
• odolnost vůči duplicitním atributům
• Microsoft Entra Connect Health
• Instalace agenta Microsoft Entra Connect Health
• Operace služby Microsoft Entra Connect Health
• Používání Microsoft Entra Connect Health se službou AD FS
• Používání služby Microsoft Entra Connect Health s AD DS
• Nejčastější dotazy ke službě Microsoft Entra Connect Health
• Historie verzí Microsoft Entra Connect Health