Szolgáltatáskapcsolati monitor

Fontos

2021. július 1-jétől nem tud új teszteket hozzáadni egy meglévő munkaterülethez, és nem fog tudni új munkaterületet engedélyezni a Hálózati teljesítményfigyelőben. A 2021. július 1. előtt létrehozott teszteket továbbra is használhatja. Az aktuális számítási feladatok szolgáltatáskimaradásának minimalizálása érdekében 2024. február 29-ig migrálja a teszteket a Hálózati teljesítményfigyelőből az Azure Network Watcher új kapcsolatfigyelő.

A Hálózati teljesítményfigyelő szolgáltatáskapcsolat-figyelő funkciójának használatával figyelheti a nyílt TCP-porttal rendelkező végpontok hálózati kapcsolatait. Ilyen végpontok például a webhelyek, az SaaS-alkalmazások, a PaaS-alkalmazások és az SQL-adatbázisok.

A szolgáltatáskapcsolat-figyelővel a következő függvényeket hajthatja végre:

• Az alkalmazások és hálózati szolgáltatások hálózati kapcsolatainak monitorozása több fiókirodából vagy helyről. Az alkalmazások és a hálózati szolgáltatások közé tartoznak a Microsoft 365, a Dynamics CRM, a belső üzletági alkalmazások és az SQL-adatbázisok.
• Beépített tesztek használatával monitorozza a Microsoft 365-höz és Dynamics 365 végpontokhoz való hálózati kapcsolatot.
• Határozza meg a végponthoz való csatlakozáskor tapasztalt válaszidőt, hálózati késést és csomagvesztést.
• Állapítsa meg, hogy a gyenge alkalmazásteljesítmény a hálózat vagy az alkalmazásszolgáltató leállása miatt van-e.
• A topológiatérképen az egyes ugrások által okozott késés megtekintésével azonosíthatja a hálózaton a gyenge alkalmazásteljesítményt okozó gyakori pontokat.

Konfiguráció

A Hálózati teljesítményfigyelő konfigurációjának megnyitásához nyissa meg a Hálózati teljesítményfigyelő megoldást , és válassza a Konfigurálás lehetőséget.

Log Analytics-ügynökök konfigurálása monitorozáshoz

Engedélyezze a következő tűzfalszabályokat a figyeléshez használt csomópontokon, hogy a megoldás felderíthesse a topológiát a csomópontoktól a szolgáltatásvégpontig:

netsh advfirewall firewall add rule name="NPMDICMPV4Echo" protocol="icmpv4:8,any" dir=in action=allow 
netsh advfirewall firewall add rule name="NPMDICMPV6Echo" protocol="icmpv6:128,any" dir=in action=allow 
netsh advfirewall firewall add rule name="NPMDICMPV4DestinationUnreachable" protocol="icmpv4:3,any" dir=in action=allow 
netsh advfirewall firewall add rule name="NPMDICMPV6DestinationUnreachable" protocol="icmpv6:1,any" dir=in action=allow 
netsh advfirewall firewall add rule name="NPMDICMPV4TimeExceeded" protocol="icmpv4:11,any" dir=in action=allow 
netsh advfirewall firewall add rule name="NPMDICMPV6TimeExceeded" protocol="icmpv6:3,any" dir=in action=allow 

Szolgáltatáskapcsolat-monitorozási tesztek létrehozása

Kezdje el létrehozni a teszteket a szolgáltatásvégpontokhoz való hálózati kapcsolat figyeléséhez.

1. Válassza a Szolgáltatáskapcsolat-figyelő lapot.

2. Válassza a Teszt hozzáadása lehetőséget, és adja meg a teszt nevét és leírását. Munkaterületenként legfeljebb 450 tesztet hozhat létre.

3. Válassza ki a teszt típusát:
   

   • A Web lehetőséget választva figyelheti a HTTP/S-kérelmekre válaszoló szolgáltatáshoz való kapcsolódást, például outlook.office365.com vagy bing.com.
     
   • Válassza a Hálózat lehetőséget egy olyan szolgáltatáshoz való csatlakozás figyeléséhez, amely válaszol a TCP-kérelmekre, de nem válaszol a HTTP/S-kérelmekre, például SQL-kiszolgálóra, FTP-kiszolgálóra vagy SSH-portra.
   • Például: Ha webtesztet szeretne létrehozni egy Blob Storage-fiókban, válassza a Web lehetőséget, és adja meg a célértéket a yourstorageaccount.blob.core.windows.net. Hasonlóképpen ezen a hivatkozáson is létrehozhat teszteket más táblatárolókhoz, üzenetsor-tárolókhoz és Azure Files.

4. Ha nem szeretne hálózati méréseket végezni, például hálózati késést, csomagvesztést és topológiafelderítést, törölje a jelet a Hálózati mérések végrehajtása jelölőnégyzetből. Tartsa kiválasztva, hogy a lehető legnagyobb előnyt élvezhesse a képességből.

5. A Cél mezőben adja meg azt az URL-címet/teljes tartománynevet/IP-címet, amelyhez a hálózati kapcsolatot figyelni szeretné.

6. A Portszám mezőbe írja be a célszolgáltatás portszámát.

7. A Teszt gyakorisága mezőben adja meg, hogy milyen gyakran szeretné futtatni a tesztet.

8. Válassza ki azokat a csomópontokat, amelyekről figyelni szeretné a szolgáltatáshoz való hálózati kapcsolatot. Győződjön meg arról, hogy a tesztenként hozzáadott ügynökök száma kevesebb, mint 150. Bármely ügynök legfeljebb 150 végpontot/ügynököt tesztelhet.

   Megjegyzés

   Windows server-alapú csomópontok esetén a képesség TCP-alapú kéréseket használ a hálózati mérések végrehajtásához. Windows-ügyfélalapú csomópontok esetén a képesség ICMP-alapú kéréseket használ a hálózati mérések végrehajtásához. Bizonyos esetekben a célalkalmazás blokkolja a bejövő ICMP-alapú kéréseket, amikor a csomópontok Windows-ügyfélalapúak. A megoldás nem tud hálózati méréseket végezni. Ilyen esetekben javasoljuk, hogy windowsos kiszolgálóalapú csomópontokat használjon.

9. Ha nem szeretne állapoteseményeket létrehozni a kiválasztott elemekhez, törölje az Állapotmonitorozás engedélyezése lehetőséget a teszt által érintett célokban.

10. Válassza ki a figyelési feltételeket. A küszöbértékek megadásával egyéni küszöbértékeket állíthat be az állapotesemények létrehozásához. Amikor a feltétel értéke túllépi a kiválasztott hálózati vagy alhálózati pár kiválasztott küszöbértékét, állapotesemény jön létre.

11. A konfiguráció mentéséhez válassza a Mentés lehetőséget.

    

Útmutatás

Nyissa meg a Hálózati teljesítményfigyelő irányítópult nézetet. A létrehozott különböző tesztek állapotának összegzéséhez tekintse meg a Szolgáltatáskapcsolat-figyelő oldalt.

Válassza ki a csempét a tesztek részleteinek megtekintéséhez a Tesztek lapon. A bal oldali táblázatban megtekintheti az időponthoz kötött állapotot és a szolgáltatás válaszidejének értékét, a hálózati késést és a csomagvesztést az összes teszt esetében. A Hálózati állapotrögzítő vezérlővel megtekintheti a hálózati pillanatképet a múltban egy másik időpontban. Válassza ki a vizsgálatot a vizsgálni kívánt táblában. A jobb oldali panel diagramjaiban megtekintheti a veszteség, a késés és a válaszidő értékeinek előzményeit. A Részletek tesztelése hivatkozásra kattintva megtekintheti az egyes csomópontok teljesítményét.

A Csomópontok tesztelése nézetben megfigyelheti az egyes csomópontok hálózati kapcsolatait. Válassza ki a teljesítménycsökkenést okozó csomópontot. Ez az a csomópont, ahol az alkalmazás lassú futását figyeli meg.

Az alkalmazás válaszideje és a hálózati késés közötti korreláció megfigyelésével állapítsa meg, hogy a gyenge alkalmazásteljesítmény a hálózat vagy az alkalmazásszolgáltató leállása miatt van-e.

• Alkalmazás problémája: A válaszidő megugrása, de a hálózati késés konzisztenciája azt sugallja, hogy a hálózat megfelelően működik, és a problémát az alkalmazás végén fellépő probléma okozhatja.

  

• Hálózati probléma: A válaszidő megugrása és a hálózati késés megfelelő kiugrása azt sugallja, hogy a válaszidő növekedését a hálózati késés növekedése okozhatja.

  

Miután megállapítja, hogy a probléma a hálózat miatt van, válassza a Topológia nézet hivatkozását a problémás ugrás azonosításához a topológiatérképen. Az alábbi képen egy példa látható. A csomópont és az alkalmazásvégpont közötti 105 ms-os teljes késésből 96 ms a pirossal jelölt ugrás miatt van. Miután azonosította a zavaró ugrást, korrekciós műveletet végezhet.

Diagnosztika

Ha rendellenességet észlel, kövesse az alábbi lépéseket:

• Ha a szolgáltatás válaszideje, a hálózatvesztés és a késés na-ként jelenik meg, az alábbi okok közül egy vagy több lehet az oka:

  • Az alkalmazás leállt.
  • A szolgáltatáshoz való hálózati kapcsolat ellenőrzéséhez használt csomópont leállt.
  • A tesztkonfigurációban megadott cél helytelen.
  • A csomópont nem rendelkezik hálózati kapcsolattal.

• Ha érvényes szolgáltatásválasz-idő jelenik meg, de a hálózati veszteség és a késés is NA-ként jelenik meg, az alábbi okok közül egy vagy több lehet az oka:

  • Ha a szolgáltatáshoz való hálózati kapcsolat ellenőrzéséhez használt csomópont egy Windows-ügyfélszámítógép, akkor a célszolgáltatás blokkolja az ICMP-kéréseket, vagy egy hálózati tűzfal blokkolja a csomópontról származó ICMP-kéréseket.
  • A Hálózati mérések végrehajtása jelölőnégyzet üres a tesztkonfigurációban.

• Ha a szolgáltatás válaszideje na, de a hálózatvesztés és a késés érvényes, előfordulhat, hogy a célszolgáltatás nem webalkalmazás. Szerkessze a tesztkonfigurációt, és válassza ki a teszttípust hálózatkénta web helyett.

• Ha az alkalmazás lassan fut, állapítsa meg, hogy a gyenge alkalmazásteljesítmény a hálózat vagy az alkalmazásszolgáltató leállása miatt van-e.

GCC Office URL-címek US Government-ügyfelek számára

Az USA kormányzati virginiai régiójában csak a DOD URL-címek vannak beépített NPM-ben. A GCC URL-címeket használó ügyfeleknek egyéni teszteket kell létrehozniuk, és egyenként kell hozzáadniuk az egyes URL-címeket.

Mező	GCC
Office 365 portál és megosztott	portal.apps.mil
Office 365 hitelesítés és identitás	* login.microsoftonline.us * api.login.microsoftonline.com * clientconfig.microsoftonline-p.net * login.microsoftonline.com * login.microsoftonline-p.com * login.windows.net * loginex.microsoftonline.com * login-us.microsoftonline.com * nexus.microsoftonline-p.com * mscrl.microsoft.com * secure.aadcdn.microsoftonline-p.com
Office Online	* adminwebservice.gov.us.microsoftonline.com * adminwebservice-s1-bn1a.microsoftonline.com * adminwebservice-s1-dm2a.microsoftonline.com * becws.gov.us.microsoftonline.com * provisioningapi.gov.us.microsoftonline.com * officehome.msocdn.us * prod.msocdn.us * portal.office365.us * webshell.suite.office365.us * www .office365.us * activation.sls.microsoft.com * crl.microsoft.com * go.microsoft.com * insertmedia.bing.office.net * ocsa.officeapps.live.com * ocsredir.officeapps.live.com * ocws.officeapps.live.com * office15client.microsoft.com * officecdn.microsoft.com * officecdn.microsoft.com.edgesuite.net * officepreviewredir.microsoft.com * officeredir.microsoft.com * ols.officeapps.live.com * r.office.microsoft.com * cdn.odc.officeapps.live.com * odc.officeapps.live.com * officeclient.microsoft.com
Exchange Online	* outlook.office365.us * attachments.office365-net.us * autodiscover-s.office365.us * manage.office365.us * scc.office365.us
MS Teams	gov.teams.microsoft.us

Következő lépések

Keressen naplókat a részletes hálózati teljesítményadatok rekordjainak megtekintéséhez.