Övervaka Azure AD Connect-synkronisering med Azure AD Connect Health

Följande dokumentation är specifik för övervakning av Azure AD Connect (Sync) med Azure AD Connect Health. Information om övervakning av AD FS med Azure AD Connect Health finns i Använda Azure AD Connect Health med AD FS. Mer information om övervakning av Active Directory Domain Services med Azure AD Connect Health finns i Använda Azure AD Connect Health med AD DS.

Skärmbild av sidan Azure AD Anslut Health for Sync.

Aviseringar för Azure AD Connect Health för synkronisering

Avsnittet om Azure AD Connect Health-aviseringar för synkronisering innehåller en lista över aktiva aviseringar. För varje avisering finns relevant information, lösningssteg och länkar till relaterad dokumentation. Om du väljer en aktiv eller åtgärdad avisering visas ett nytt blad med ytterligare information, samt de steg som du kan utföra för att åtgärda aviseringen liksom länkar till ytterligare dokumentation. Du kan också visa historiska data för tidigare åtgärdade aviseringar.

Om du väljer en avisering visas ytterligare information samt de steg som du kan utföra för att åtgärda aviseringen liksom länkar till ytterligare dokumentation.

Azure AD Connect-synkroniseringsfel

Begränsad utvärdering av aviseringar

Om Azure AD Connect INTE använder standardkonfigurationen (till exempel om attributfiltrering ändras från standardkonfigurationen till en anpassad konfiguration) överför inte Azure AD Connect Health-agenten felhändelser relaterade till Azure AD Connect.

Detta begränsar tjänstens utvärdering av aviseringar. En banderoll visas som anger det här tillståndet i Azure Portal under din tjänst.

Skärmbild av aviseringsbanderollen med information om att aviseringsutvärderingen är begränsad. Uppdatera inställningarna för att aktivera alla aviseringar.

Du kan ändra detta genom att klicka på Inställningar och låta Azure AD Connect Health-agenten överföra alla felloggarna.

Skärmbild av Inställningar och avsnittet Inställningar med alternativet Spara och alternativet PÅ.

Synkronisera Insight

Administratörer vill ofta veta hur lång tid det tar att synkronisera ändringar av Azure AD och mängden ändringar som sker. Den här funktionen innehåller ett enkelt sätt att visualisera detta med hjälp av diagrammet nedan:

  • Svarstiden för synkroniseringsåtgärder
  • Objektändringstrend

Synkronisera svarstider

Den här funktionen visar en grafisk trend över svarstiderna för synkroniseringsåtgärder (import, export osv.) för anslutningsappar. Detta är ett snabbt och enkelt sätt att förstå inte bara svarstiderna för dina åtgärder (vilket är bra om många ändringar äger rum), men är också ett sätt att identifiera avvikelser i svarstiderna som kan kräva ytterligare utredning.

Skärmbild av grafen Körningsprofilsvarstid från senaste 3 dagarna.

Som standard visas endast svarstider för exportåtgärden för Azure AD-anslutningsappen. Om du vill visa fler åtgärder för anslutningsappen eller om du vill visa åtgärder från andra anslutningsappar högerklickar du på diagrammet, välj Redigera diagram eller klicka på knappen ”Redigera svarstidsdiagram” och välj den specifika åtgärden och anslutningsapparna.

Synkronisera objektändringar

Den här funktion visar en grafisk trend över antalet ändringar som utvärderas och exporteras till Azure AD. I dag är det svårt att försöka samla in den här informationen från synkroniseringsloggarna. Diagrammet är inte bara ett enklare sätt att övervaka antalet ändringar som äger rum i din miljö, utan tillhandahåller också en visuell översikt över de fel som uppstår.

Skärmbild av grafen Exportera statistik till Azure AD från de senaste 3 dagarna.

Felrapport för synkronisering på objektnivå

Denna funktion tillhandahåller en rapport om synkroniseringsfel som kan uppstå när identitetsdata synkroniseras mellan Windows Server AD och Azure AD med Azure AD Connect.

  • Rapporten avser fel registrerade av synkroniseringsklienten (Azure AD Connect version 1.1.281.0 eller senare)

  • Den innehåller de fel som uppstod under den senaste synkroniseringen på synkroniseringsmotorn. (”Export” i Azure AD Connector.)

  • Azure AD Connect Health-agenten för synkronisering måste ha en utgående anslutning till de nödvändiga slutpunkterna för rapporten för att inkludera den senaste informationen.

  • Rapporten uppdateras efter var 30:e minut med hjälp av de data som överförs av Azure AD Anslut Health-agenten för synkronisering. Den innehåller följande viktiga funktioner

    • Kategorisering av fel
    • Lista över objekt med fel per kategori
    • Alla data om felen på en plats
    • Jämförelse sida vid sida av objekt med fel på grund av en konflikt
    • Ladda ned felrapporten som en CSV-fil

Kategorisering av fel

Rapporten kategoriserar befintliga synkroniseringsfel i följande kategorier:

Kategori Beskrivning
Duplicerat attribut Fel när Azure AD Connect försöker skapa eller uppdatera objekt med dubblerade värden av ett eller flera attribut i Azure AD som måste vara unika i en klient, till exempel proxyAddresses, UserPrincipalName.
Felmatchning av data Fel när en ungefärlig matchning inte matchar objekt som kan leda till problem med synkronisering.
Verifieringsfel för data Fel på grund av ogiltiga data, till exempel tecken som inte stöds i viktiga attribut såsom UserPrincipalName, formatfel som inte kan valideras innan de skrivs i Azure AD.
Ändring av federerad domän Fel när konton använder en annan federerad domän.
Stora attribut Fel när ett eller flera attribut är större än den tillåtna storleken, längden eller antalet.
Övrigt Alla andra fel som inte passar in i ovanstående kategorier. Baserat på feedback, kommer den här kategorin att delas upp i underkategorier.

 Rapportsammanfattning för synkroniseringsfel Rapportkategorier för synkroniseringsfel

Lista över objekt med fel per kategori

Att gå djupare in i varje kategori kommer att ge listan över objekt som har fel i kategorin. Rapportlista för synkroniseringsfel

Information om fel

Följande data är tillgängliga i den detaljerade vyn för varje fel

  • Markerade attribut i konflikt
  • Identifierare för inblandade AD-objekt
  • Identifierare för inblandade Azure AD-objekt (som tillämpligt)
  • Felbeskrivning och hur du åtgärdar

Rapportdetaljer för synkroniseringsfel

Hämta felrapporten som CSV

Du kan hämta en CSV-fil med all information om felen genom att klicka på Exportera.

Diagnostisera och åtgärda synkroniseringsfel

Synkroniseringsfel med duplicerade attribut som omfattar källfästpunktsuppdatering för användare kan åtgärdas direkt från portalen. Läs mer om att diagnostisera och åtgärda synkroniseringsfel med duplicerade attribut