Мониторинг синхронизации microsoft Entra Подключение с помощью Microsoft Entra Подключение Health

  • Статья

Следующая документация связана с мониторингом Microsoft Entra Подключение (синхронизация) с помощью Microsoft Entra Подключение Health. Сведения о мониторинге AD FS с помощью Microsoft Entra Подключение Health см. в статье "Использование Microsoft Entra Подключение Health с AD FS". Кроме того, сведения о мониторинге служб домен Active Directory с помощью Microsoft Entra Подключение Health см. в статье "Использование Microsoft Entra Подключение Health с AD DS".

Снимок экрана: страница

Внимание

Microsoft Entra Подключение Health for Sync требует Microsoft Entra Подключение Sync версии 2. Если вы по-прежнему используете Azure AD Подключение версии 1, необходимо обновить до последней версии. Azure AD Подключение версии 1 прекращена 31 августа 2022 г. Microsoft Entra Подключение Health for Sync больше не будет работать с Azure AD Подключение версии 1 в декабре 2022 года.

Оповещения для microsoft Entra Подключение Health для синхронизации

В разделе "Оповещения о работоспособности Microsoft Entra" Подключение для синхронизации приведен список активных оповещений. Каждое оповещение содержит соответствующую информацию, действия по устранению и ссылки на связанную документацию. Если выбрать активное или разрешенное оповещение, появится новая колонка с дополнительной информацией, действиями, которые можно предпринять для устранения причин оповещения, и ссылками на дополнительную документацию. Можно также просмотреть данные журнала об оповещениях, которые были разрешены в прошлом.

Ошибка синхронизации microsoft Entra Подключение

Ограниченное ознакомление с оповещениями

Если microsoft Entra Подключение не использует конфигурацию по умолчанию (например, если фильтрация атрибутов изменяется с конфигурации по умолчанию на настраиваемую конфигурацию), агент Microsoft Entra Подключение Health не будет отправлять события ошибок, связанные с Microsoft Entra Подключение.

Это не позволяет службе в полной мере изучать оповещения. Вы увидите баннер, указывающий это условие в Центре администрирования Microsoft Entra в вашей службе.

Снимок экрана: баннер генерации оповещений, который указывает, что оценка оповещений ограничена. Обновите параметры, чтобы включить все оповещения.

Это можно изменить, щелкнув "Параметры" и предоставив агенту работоспособности Microsoft Entra Подключение для отправки всех журналов ошибок.

Снимок экрана: выделенный вариант Settings (Параметры) и раздел параметров с выделенной кнопкой сохранения и вариантом ON (Вкл.).

Sync Insight

Администратор часто требуется знать о времени синхронизации изменений с идентификатором Microsoft Entra и объемом изменений. Этот компонент предоставляет удобный способ визуализации этих сведений с помощью следующих диаграмм:

  • задержка операций синхронизации;
  • тренд, отображающий изменения объектов.

Задержка синхронизации

Эта функция обеспечивает графическую тенденцию задержки операций синхронизации (например, импорта и экспорта) для соединителей. Он позволяет не только быстро оценить задержки операций (например, при наличии большого количества происходящих изменений), но также определить аномальные задержки, требующие дополнительного изучения.

Снимок экрана: график

По умолчанию отображается только задержка операции экспорта для соединителя Microsoft Entra. Чтобы просмотреть дополнительные операции в этом соединителе или операции в других соединителях, щелкните диаграмму правой кнопкой мыши, выберите "Изменить диаграмму" или нажмите кнопку "Изменение диаграммы задержки" и выберите определенную операцию или соединитель.

Изменения объектов синхронизации

Эта функция предоставляет графический тренд количества изменений, которые вычисляются и экспортируются в идентификатор Microsoft Entra. Сейчас сбор такой информации из журналов синхронизации затруднен. Схема — это не только простое средство мониторинга количества изменений, происходящих в вашей среде, она также предоставляет визуальные сведения о происходящих сбоях.

Снимок экрана: идентификатор экспорта статистики в Microsoft Entra ID за последние 3 дня.

Отчет об ошибках синхронизации на уровне объектов

Эта функция предоставляет отчет об ошибках синхронизации, которые могут возникать при синхронизации данных удостоверений между Windows Server AD и идентификатором Microsoft Entra с помощью Microsoft Entra Подключение.

  • В отчете рассматриваются ошибки, записанные клиентом синхронизации (Microsoft Entra Подключение версии 1.1.281.0 или более поздней версии).

  • В отчете приводятся ошибки, произошедшие в течение последней операции синхронизации в модуле синхронизации (Экспорт" в microsoft Entra Подключение or.)

  • Microsoft Entra Подключение Health agent for sync должен иметь исходящее подключение к необходимым конечным точкам отчета, чтобы включить последние данные.

  • Отчет обновляется каждые 30 минут, используя данные, отправленные microsoft Entra Подключение агент работоспособности для синхронизации. Он предоставляет следующие ключевые возможности.

    • классификация ошибок;
    • Вывод списка объектов с ошибками по категориям
    • хранение данных об ошибках в одном месте;
    • параллельное сравнение объектов с ошибкой, возникшей в результате конфликта;
    • Скачивание отчета об ошибках в формате CVS

Классификация ошибок

Имеющиеся ошибки синхронизации группируются в отчете по следующим категориям.

Категория Description
Повторяющийся атрибут Ошибки при попытке Microsoft Entra Подключение создавать или обновлять объекты с повторяющимися значениями одного или нескольких атрибутов в идентификаторе Microsoft Entra ID, который должен быть уникальным в клиенте, например proxyAddresses, UserPrincipalName.
Несоответствие данных Ошибки синхронизации, возникшие в результате сбоя мягкого сопоставления объектов.
Ошибка проверки данных Ошибки из-за недопустимых данных, таких как неподдерживаемые символы в критических атрибутах, таких как UserPrincipalName, ошибки форматирования, которые завершаются ошибкой перед записью в идентификаторе Microsoft Entra.
Смена федеративного домена Ошибки, которые возникают, когда в учетных записях используются разные федеративные домены.
Крупный атрибут Ошибки, возникающие, если размер, длина и количество атрибутов превышают установленный предел.
Другие Все другие ошибки, не входящие в категории выше. На основе отзывов эти категории будут разделены на подкатегории.

Сводка отчета об ошибках синхронизацииКатегории отчета об ошибках синхронизации

Вывод списка объектов с ошибками по категориям

Перейдя к каждой категории ошибок, вы увидите список объектов с ошибками, которые под нее подпадают. Список объектов в отчете об ошибках синхронизации

Сведения об ошибке

В подробном представлении каждой ошибки содержатся следующие данные:

  • выделенный конфликтующий атрибут;
  • идентификаторы затронутого объекта AD;
  • Идентификаторы для задействованного объекта Microsoft Entra (как применимо)
  • описание ошибки и способы ее устранения.

Сведения об ошибках в отчете об ошибках синхронизации

Скачивание отчета об ошибках в формате CVS

Вы можете скачать CSV-файл со сведениями обо всех ошибках с помощью кнопки "Экспорт".

Диагностика и устранение ошибок синхронизации

В определенных сценариях, связанных с обновлением пользовательской привязки к источнику, ошибки синхронизации повторяющихся атрибутов можно устранить непосредственно на портале. См. дополнительные сведения в статье Диагностика и устранение ошибок синхронизации повторяющихся атрибутов