Monitorar o Microsoft Entra Connect Sync com o Microsoft Entra Connect Health

A documentação a seguir é específica para monitorar o Microsoft Entra Connect (Sync) com o Microsoft Entra Connect Health. Para obter informações sobre como monitorar o AD FS com o Microsoft Entra Connect Health, consulte Usando o Microsoft Entra Connect Health com o AD FS. Além disso, para obter informações sobre como monitorar os Serviços de Domínio Ative Directory com o Microsoft Entra Connect Health, consulte Usando o Microsoft Entra Connect Health com AD DS.

Importante

O Microsoft Entra Connect Health for Sync requer o Microsoft Entra Connect Sync V2. Se você ainda estiver usando o Azure AD Connect V1, deverá atualizar para a versão mais recente. O Azure AD Connect V1 foi desativado em 31 de agosto de 2022. O Microsoft Entra Connect Health for Sync não funcionará mais com o Azure AD Connect V1 em dezembro de 2022.

Alertas para o Microsoft Entra Connect Health para sincronização

A seção Alertas de integridade do Microsoft Entra Connect para sincronização fornece a lista de alertas ativos. Cada alerta inclui informações relevantes, os passos de resolução e ligações para a documentação relacionada. Ao selecionar um alerta ativo ou resolvido, verá um novo painel com informações adicionais, bem como passos que pode tomar para resolver o alerta e ligações para documentação adicional. Pode também visualizar dados históricos de alertas que foram resolvidos no passado.

Avaliação Limitada de Alertas

Se o Microsoft Entra Connect NÃO estiver usando a configuração padrão (por exemplo, se a Filtragem de Atributos for alterada da configuração padrão para uma configuração personalizada), o agente Microsoft Entra Connect Health não carregará os eventos de erro relacionados ao Microsoft Entra Connect.

Isto limita a avaliação de alertas pelo serviço. Você verá um banner que indica essa condição no centro de administração do Microsoft Entra sob seu serviço.

Você pode alterar isso clicando em "Configurações" e permitindo que o agente Microsoft Entra Connect Health carregue todos os logs de erros.

Informações de Sincronização

Administradores Frequentemente querem saber sobre o tempo que leva para sincronizar as alterações no ID do Microsoft Entra e a quantidade de alterações que estão ocorrendo. Esta funcionalidade fornece uma forma fácil de visualizar estes dados através dos gráficos abaixo:

• Latência de operações de sincronização
• Tendência de Alterações de Objetos

Latência de sincronização

Esse recurso fornece uma tendência gráfica de latência das operações de sincronização (como importação e exportação) para conectores. Proporciona uma forma rápida e fácil de entender não apenas a latência das suas operações (maior, se tiver um grande conjunto de alterações a ocorrerem), mas também uma forma de detetar anomalias na latência que possam exigir investigação adicional.

Por padrão, apenas a latência da operação 'Exportar' para o conector Microsoft Entra é mostrada. Para ver mais operações no conector ou para ver operações a partir de outros conectores, clique com o botão direito do rato no gráfico, selecione Editar Gráfico ou clique no botão "Editar Gráfico de Latência" e escolha a operação e conectores específicos.

Sincronização das Alterações de Objetos

Esse recurso fornece uma tendência gráfica do número de alterações que estão sendo avaliadas e exportadas para o Microsoft Entra ID. É difícil, atualmente, tentar recolher estas informações a partir de registos de sincronização. O gráfico fornece-lhe, não apenas uma forma mais simples de monitorizar, o número de alterações que estão a ocorrer no seu ambiente, mas também um amostra visual das falhas que estão a ocorrer.

Relatório de erros de sincronização no nível do objeto

Esse recurso fornece um relatório sobre erros de sincronização que podem ocorrer quando os dados de identidade são sincronizados entre o Windows Server AD e o Microsoft Entra ID usando o Microsoft Entra Connect.

• O relatório cobre erros registrados pelo cliente de sincronização (Microsoft Entra Connect versão 1.1.281.0 ou superior)

• Inclui os erros que ocorreram na última operação de sincronização no motor de sincronização. ("Exportar" no Microsoft Entra Connector.)

• O agente Microsoft Entra Connect Health para sincronização deve ter conectividade de saída com os pontos finais necessários para que o relatório inclua os dados mais recentes.

• O relatório é atualizado a cada 30 minutos usando os dados carregados pelo agente Microsoft Entra Connect Health para sincronização. Ele fornece os seguintes recursos principais:

  • Categorização de erros
  • Lista de objetos com o erro por categoria
  • Todos os dados sobre os erros num único local
  • Comparação lado a lado de objetos com o erro devido a um conflito
  • Baixe o relatório de erros como um CVS

Categorização de Erros

O relatório categoriza os erros de sincronização existentes nas seguintes categorias:

Categoria	Description
Atributo Duplicado	Erros quando o Microsoft Entra Connect tenta criar ou atualizar objetos com valores duplicados de um ou mais atributos na ID do Microsoft Entra que devem ser exclusivos em um locatário, como proxyAddresses, UserPrincipalName.
Erro de Correspondência de Dados	Erros quando existe falha na correspondência de objetos que resulta em erros de sincronização.
Falha de Validação de Dados	Erros devido a dados inválidos, como caracteres sem suporte em atributos críticos, como UserPrincipalName, erros de formato que falham na validação antes de serem gravados no Microsoft Entra ID.
Alteração do Domínio Federado	Erros quando as contas utilizam um domínio federado diferente.
Atributo Grande	Erros quando um ou mais atributos são maiores do que o tamanho, o comprimento ou a contagem permitida.
Outro	Todos os outros erros que não se ajustam às categorias acima. Com base em feedback, esta categoria será dividida em sub-categorias.

Lista de objetos com o erro por categoria

Aprofundar cada categoria irá fornecer a lista de objetos com o erro nessa categoria.

Detalhes do Erro

Os dados seguintes estão disponíveis na vista detalhada de cada erro

• Atributo em conflito destacado
• Identificadores para o Objeto do AD envolvido
• Identificadores para o Objeto Microsoft Entra envolvido (conforme aplicável)
• Descrição do erro e como corrigi-lo

Transferir o relatório de erros como CSV

Ao selecionar o botão "Exportação", pode transferir um ficheiro CSV com todos os detalhes sobre todos os erros.

Diagnosticar e corrigir erros de sincronização

Para cenários de erro de sincronização de atributo duplicado específico que envolvem uma atualização de Âncora de Origem do utilizador, pode corrigi-los diretamente no portal. Leia mais sobre Diagnosticar e resolver erros de sincronização de atributo duplicado

Ligações relacionadas

• Resolver problemas de erros durante a sincronização
• Resiliência de Atributos Duplicados
• Estado de funcionamento do Microsoft Entra Connect
• Instalação do Microsoft Entra Connect Health Agent
• Operações de integridade do Microsoft Entra Connect
• Usando o Microsoft Entra Connect Health com o AD FS
• Usando o Microsoft Entra Connect Health com o AD DS
• Perguntas frequentes sobre a integridade do Microsoft Entra Connect
• Histórico de versões do Microsoft Entra Connect Health