De Azure AD Connect synchronisatie met Azure AD Connect Health bewakenMonitor Azure AD Connect sync with Azure AD Connect Health

De volgende documentatie is specifiek voor het bewaken van Azure AD Connect-synchronisatie met Azure AD Connect Health.The following documentation is specific to monitoring Azure AD Connect (Sync) with Azure AD Connect Health. Zie Using Azure AD Connect Health with AD FS (Engelstalig) voor informatie over het controleren van AD FS met Azure AD Connect Health.For information on monitoring AD FS with Azure AD Connect Health see Using Azure AD Connect Health with AD FS. Zie ook Azure AD Connect Health gebruiken met AD DS voor informatie over het bewaken van Active Directory Domain Services met Azure AD Connect Health.Additionally, for information on monitoring Active Directory Domain Services with Azure AD Connect Health see Using Azure AD Connect Health with AD DS.

Azure AD Connect Health voor synchroniseren

Waarschuwingen voor Azure AD Connect Health voor synchroniserenAlerts for Azure AD Connect Health for sync

In de sectie Waarschuwingen van Azure AD Connect Health voor synchroniseren vindt u een lijst met actieve waarschuwingen.The Azure AD Connect Health Alerts for sync section provides you the list of active alerts. Elke waarschuwing omvat relevante informatie, stappen voor het oplossen van het probleem en koppelingen naar gerelateerde documentatie.Each alert includes relevant information, resolution steps, and links to related documentation. Als u een actieve of opgeloste waarschuwing selecteert, ziet u een nieuwe blade met aanvullende informatie. Ook ziet u stappen die u kunt nemen voor het oplossen van het probleem en koppelingen naar aanvullende documentatie.By selecting an active or resolved alert you will see a new blade with additional information, as well as steps you can take to resolve the alert, and links to additional documentation. U kunt ook u historische gegevens bekijken voor waarschuwingen die in het verleden zijn opgelost.You can also view historical data on alerts that were resolved in the past.

Als u een waarschuwing selecteert, ziet u aanvullende informatie. Ook ziet u stappen die u kunt nemen voor het oplossen van het probleem en koppelingen naar aanvullende documentatie.By selecting an alert you will be provided with additional information as well as steps you can take to resolve the alert and links to additional documentation.

Azure AD Connect-synchronisatiefout

Beperkte evaluatie van waarschuwingenLimited Evaluation of Alerts

Als Azure AD Connect NIET wordt gebruikt met de standaardconfiguratie (bijvoorbeeld als het kenmerkfilter is gewijzigd van de standaardconfiguratie in een aangepaste configuratie), worden met de Azure AD Connect Health-agent geen fouten geüpload die zijn gerelateerd aan Azure AD Connect.If Azure AD Connect is NOT using the default configuration (for example, if Attribute Filtering is changed from the default configuration to a custom configuration), then the Azure AD Connect Health agent will not upload the error events related to Azure AD Connect.

Dit beperkt de evaluatie van waarschuwingen door de service.This limits the evaluation of alerts by the service. In Azure Portal ziet u onder uw service een banner waarin deze situatie wordt beschreven.You will see a banner that indicates this condition in the Azure Portal under your service.

Azure AD Connect Health voor synchroniseren

U kunt dit wijzigen door te klikken op 'Instellingen' en de Azure AD Connect Health-agent toestemming te verlenen om alle foutlogboeken te uploaden.You can change this by clicking "Settings" and allowing Azure AD Connect Health agent to upload all error logs.

Azure AD Connect Health voor synchroniseren

Inzicht in synchronisatieSync Insight

Beheerders willen vaak weten hoe lang het duurt om wijzigingen te synchroniseren met Azure AD en hoeveel wijzigingen er worden uitgevoerd.Admins Frequently want to know about the time it takes to sync changes to Azure AD and the amount of changes taking place. Deze functie biedt een eenvoudige manier om dit te visualiseren met behulp van onderstaande grafieken:This feature provides an easy way to visualize this using the below graphs:

  • Latentie van de synchronisatiebewerkingenLatency of sync operations
  • Trend van objectwijzigingObject Change trend

SynchronisatielatentieSync Latency

Met deze functie wordt een grafische trend weergegeven van de latentie van de synchronisatiebewerkingen (import, export, enzovoort) voor connectoren.This feature provides a graphical trend of latency of the sync operations (import, export, etc.) for connectors. Dit biedt een snelle en eenvoudige manier om niet alleen inzicht te krijgen in de latentie van uw bewerkingen (groter als er een grote set wijzigingen moet worden uitgevoerd), maar het is ook een manier om onregelmatigheden in de latentie te ontdekken die nader moeten worden onderzocht.This provides a quick and easy way to understand not only the latency of your operations (larger if you have a large set of changes occurring) but also a way to detect anomalies in the latency that may require further investigation.

Synchronisatielatentie

Standaard wordt alleen de latentie van de bewerking 'Exporteren' voor de Azure AD-connector weergegeven.By default, only the latency of the 'Export' operation for the Azure AD connector is shown. Als u meer bewerkingen wilt bekijken voor de connector of als u bewerkingen van andere connectoren wilt zien, klikt u met de rechtermuisknop in de grafiek en kiest u Grafiek bewerken. U kunt ook op de knop Latentiediagram bewerken klikken en de specifieke bewerking en connectoren selecteren.To see more operations on the connector or to view operations from other connectors, right-click on the chart, select Edit Chart or click on the "Edit Latency Chart" button and choose the specific operation and connectors.

Synchronisatie van objectwijzigingenSync Object Changes

Deze functie biedt een grafisch weergegeven trend van het aantal wijzigingen dat wordt geëvalueerd en geëxporteerd naar Azure AD.This feature provides a graphical trend of the number of changes that are being evaluated and exported to Azure AD. Op dit moment is het verzamelen van deze informatie uit de synchronisatielogboeken nog moeilijk.Today, trying to gather this information from the sync logs is difficult. De grafiek biedt niet alleen een eenvoudigere manier om het aantal wijzigingen in uw omgeving te controleren, maar ook een visuele weergave van de fouten die zich voordoen.The chart gives you, not only a simpler way of monitoring the number of changes that are occurring in your environment, but also a visual view of the failures that are occurring.

Synchronisatielatentie

Synchronisatiefoutenrapport op objectniveauObject Level Synchronization Error Report

Deze functie genereert een rapport over synchronisatiefouten die zich voordoen wanneer identiteitsgegevens worden gesynchroniseerd tussen Windows Server AD en Azure AD met Azure AD Connect.This feature provides a report about synchronization errors that can occur when identity data is synchronized between Windows Server AD and Azure AD using Azure AD Connect.

  • Het rapport bevat informatie over fouten die zijn vastgelegd door de synchronisatieclient (Azure AD Connect versie 1.1.281.0 of later)The report covers errors recorded by the sync client (Azure AD Connect version 1.1.281.0 or higher)

  • Het bevat de fouten die zijn opgetreden tijdens de laatste synchronisatie op de synchronisatie-engine.It includes the errors that occurred in the last synchronization operation on the sync engine. ('Exporteren' op de Azure AD-connector.)("Export" on the Azure AD Connector.)

  • Azure AD Connect Health-agent voor synchronisatie moet uitgaande connectiviteit hebben met de vereiste eindpunten om de meest recente gegevens in het rapport te kunnen opnemen.Azure AD Connect Health agent for sync must have outbound connectivity to the required end points for the report to include the latest data.

  • Het rapport wordt elke 30 minuten bijgewerkt met de gegevens die door Azure AD Connect Health-agent voor synchronisatie zijn geüpload. Het bevat de volgende hoofdmogelijkhedenThe report is updated after every 30 minutes using the data uploaded by Azure AD Connect Health agent for sync. It provides the following key capabilities

    • Classificatie van foutenCategorization of errors
    • Lijst van objecten met fouten per categorieList of objects with error per category
    • Alle gegevens over de fouten op één plekAll the data about the errors at one place
    • Vergelijking naast elkaar van objecten die fouten hebben vanwege een conflictSide by side comparison of Objects with error due to a conflict
    • Het foutenrapport downloaden als een CSVDownload the error report as a CVS

Classificatie van foutenCategorization of Errors

In het rapport worden de bestaande synchronisatiefouten in de volgende categorieën onderverdeeld:The report categorizes the existing synchronization errors in the following categories:

CategoryCategory DescriptionDescription
Dubbel-kenmerkDuplicate Attribute Fouten wanneer Azure AD Connect objecten probeert te maken of bij te werken met dubbele waarden in een of meer kenmerken in Azure AD die uniek moeten zijn in een tenant, zoals proxyAddresses, UserPrincipalName.Errors when Azure AD Connect attempts create or update objects with duplicated values of one or more attributes in Azure AD that must be unique in a Tenant, such as proxyAddresses, UserPrincipalName.
Gegevens komen niet overeenData Mismatch Fouten wanneer de zachte match er niet in slaagt om objecten te koppelen die synchronisatiefouten opleveren.Errors when the soft-match fails to match objects that result in synchronization errors.
GegevensvalidatiefoutData Validation Failure Fouten vanwege ongeldige gegevens, zoals niet-ondersteunde tekens in essentiële kenmerken, zoals UserPrincipalName, indelingsfouten die de validatie niet doorstaan voordat ze naar Azure AD worden geschreven.Errors due to invalid data, such as unsupported characters in critical attributes such as UserPrincipalName, format errors that fail validation before being written in Azure AD.
Federatief domein wijzigenFederated Domain Change Fouten wanneer accounts een ander federatief domein gebruiken.Errors when accounts use a different federated domain.
Groot-kenmerkLarge Attribute Fouten wanneer een of meer kenmerken groter zijn dan de toegestane grootte, lengte of aantal.Errors when one or more attributes are larger than the allowed size, length or count.
OverigeOther Alle andere fouten die niet in de bovenstaande categorieën passen.All other errors that don't fit in the above categories. Op basis van feedback wordt deze categorie in subcategorieën gesplitst.Based on feedback, this category will be split in sub categories.

Overzicht van synchronisatiefoutenrapport Categorieën in synchronisatiefoutenrapportSync Error Report Summary Sync Error Report Categories

Lijst van objecten met fouten per categorieList of objects with error per category

Als u op een categorie inzoomt, wordt de lijst weergegeven met objecten die de fout in die categorie vertonen.Drilling into each category will provide the list of objects having the error in that category. Lijst in synchronisatiefoutenrapportSync Error Report List

FoutdetailsError Details

De volgende gegevens zijn beschikbaar in de gedetailleerde weergave van elke foutFollowing data is available in the detailed view for each error

  • Conflicterend kenmerk gemarkeerdHighlighted conflicting attribute
  • Id's voor het betrokken AD-objectIdentifiers for the AD Object involved
  • Id's voor betrokken Azure AD-object (indien van toepassing)Identifiers for the Azure AD Object involved (as applicable)
  • Beschrijving van de fout en de oplossingError description and how to fix

Details van synchronisatiefoutenrapport

Het foutenrapport downloaden als een CSVDownload the error report as CSV

Als u op Exporteren klikt, downloadt u een CSV-bestand met alle informatie over alle fouten.By selecting the "Export" button you can download a CSV file with all the details about all the errors.

Synchronisatiefouten analyseren en herstellenDiagnose and remediate sync errors

In het specifieke scenario met synchronisatiefout door dubbel kenmerk waarbij een bronankerupdate van de gebruiker is betrokken, kunt u het probleem rechtstreeks vanuit de portal oplossen.For specific duplicated attribute sync error scenario involving user Source Anchor update, you can fix them directly from the portal. Lees meer over Diagnose and remediate duplicated attribute sync errors (Synchronisatiefouten door dubbel kenmerk analyseren en herstellen)Read more about Diagnose and remediate duplicated attribute sync errors