Active Directory Domain Services (AD DS) archivia le informazioni sugli oggetti nella in modo che amministratori e utenti possano accedere facilmente a queste informazioni.
Per ulteriori informazioni su AD DS, consulta Active Directory Domain Services (AD DS).
Prerequisiti
Per raccogliere i dati di telemetria di AD DS, devi: installa Ops Agent:
- Per le metriche, installa la versione 2.15.0 o successive.
- Per i log, installa la versione 2.15.0 o successiva.
Questa integrazione supporta le versioni di AD DS Windows-server-2016 e Windows-server-2019.
Configura l'istanza AD DS
Per impostazione predefinita, i registri eventi e i contatori delle prestazioni di Windows per Active Directory sono abilitate.
Configura Ops Agent per AD DS
seguendo la guida alla configurazione delle operazioni Agent, aggiungi gli elementi richiesti per raccogliere dati di telemetria dalle istanze AD DS riavvia l'agente.
Configurazione di esempio
I comandi seguenti creano la configurazione per raccogliere e importare per AD DS e riavvia Ops Agent:
Configura la raccolta dei log
Per importare i log da AD DS, devi creare ricevitori prodotto da AD DS, quindi crea una pipeline per i nuovi ricevitori.
Per configurare un ricevitore per i log di active_directory_ds
, specifica quanto segue
campi:
Campo | Predefinito | Descrizione |
---|---|---|
type |
Il valore deve essere active_directory_ds . |
Che cosa viene registrato
logName
deriva da
gli ID destinatario specificati nella configurazione. Campi dettagliati all'interno
LogEntry
sono i seguenti.
I log di active_directory_ds
contengono i seguenti campi in LogEntry
:
Campo | Tipo | Descrizione |
---|---|---|
jsonPayload.Channel |
string | Il canale del log eventi in cui è stato registrato. |
jsonPayload.ComputerName |
string | Il nome del computer da cui ha origine il log. |
jsonPayload.Data |
string | Dati aggiuntivi specifici sugli eventi inclusi nel log. |
jsonPayload.EventCategory |
numero | La categoria dell'evento. |
jsonPayload.EventID |
numero | Un ID che identifica il tipo di evento. |
jsonPayload.EventType |
string | Il tipo di evento. |
jsonPayload.Message |
string | Il messaggio di log. |
jsonPayload.Qualifiers |
numero | Un numero qualificatore utilizzato per l'identificazione degli eventi. |
jsonPayload.RecordNumber |
numero | Il numero di sequenza del log eventi. |
jsonPayload.Sid |
string | L'identificatore di sicurezza che identifica un'entità di sicurezza o un gruppo di sicurezza del processo che ha registrato questo messaggio. |
jsonPayload.SourceName |
string | Il componente di origine che ha registrato questo messaggio. |
jsonPayload.StringInserts |
[]stringa | Dati di stringa dinamica utilizzati per creare il messaggio di log. |
jsonPayload.TimeGenerated |
string | Un timestamp che rappresenta quando è stato generato il record. |
jsonPayload.TimeWritten |
string | Un timestamp che rappresenta quando il record è stato scritto nel log eventi. |
Configurazione della raccolta di metriche
Per importare le metriche da AD DS, devi creare un ricevitore per le metriche prodotto da AD DS, quindi crea una pipeline per il nuovo ricevitore.
Questo ricevitore non supportare l'uso di più istanze nella configurazione, ad esempio per monitorare più endpoint. Tutte queste istanze scrivono nella stessa serie temporale, e Cloud Monitoring non ha modo di distinguerli.
Per configurare un ricevitore per le metriche active_directory_ds
, specifica quanto segue
campi:
Campo | Predefinito | Descrizione |
---|---|---|
collection_interval |
60s |
Un valore time.Duration , ad esempio 30s o 5m . |
type |
Il valore deve essere active_directory_ds . |
Che cosa viene monitorato
La tabella seguente fornisce l'elenco delle metriche raccolte da Ops Agent dall'istanza di AD DS.
Tipo di metrica | |
---|---|
Tipo, tipo Risorse monitorate |
Etichette |
workload.googleapis.com/active_directory.ds.bind.rate
|
|
GAUGE , DOUBLE gce_instance |
type
|
workload.googleapis.com/active_directory.ds.ldap.bind.last_successful.time
|
|
GAUGE , INT64 gce_instance |
|
workload.googleapis.com/active_directory.ds.ldap.bind.rate
|
|
GAUGE , DOUBLE gce_instance |
|
workload.googleapis.com/active_directory.ds.ldap.client.session.count
|
|
GAUGE , INT64 gce_instance |
|
workload.googleapis.com/active_directory.ds.ldap.search.rate
|
|
GAUGE , DOUBLE gce_instance |
|
workload.googleapis.com/active_directory.ds.name_cache.hit_rate
|
|
GAUGE , DOUBLE gce_instance |
|
workload.googleapis.com/active_directory.ds.notification.queued
|
|
GAUGE , INT64 gce_instance |
|
workload.googleapis.com/active_directory.ds.operation.rate
|
|
GAUGE , DOUBLE gce_instance |
type
|
workload.googleapis.com/active_directory.ds.replication.network.io
|
|
CUMULATIVE , INT64 gce_instance |
direction type
|
workload.googleapis.com/active_directory.ds.replication.object.rate
|
|
GAUGE , DOUBLE gce_instance |
direction
|
workload.googleapis.com/active_directory.ds.replication.operation.pending
|
|
GAUGE , INT64 gce_instance |
|
workload.googleapis.com/active_directory.ds.replication.property.rate
|
|
GAUGE , DOUBLE gce_instance |
direction
|
workload.googleapis.com/active_directory.ds.replication.sync.object.pending
|
|
GAUGE , INT64 gce_instance |
|
workload.googleapis.com/active_directory.ds.replication.sync.request.count
|
|
CUMULATIVE , INT64 gce_instance |
result
|
workload.googleapis.com/active_directory.ds.replication.value.rate
|
|
GAUGE , DOUBLE gce_instance |
direction type
|
workload.googleapis.com/active_directory.ds.security_descriptor_propagations_event.queued
|
|
GAUGE , INT64 gce_instance |
|
workload.googleapis.com/active_directory.ds.suboperation.rate
|
|
GAUGE , DOUBLE gce_instance |
type
|
workload.googleapis.com/active_directory.ds.thread.count
|
|
GAUGE , INT64 gce_instance |
Verificare la configurazione
In questa sezione viene descritto come verificare la corretta configurazione del Ricevitore AD DS. Potrebbero essere necessari uno o due minuti prima che Ops Agent inizi a raccogliere dati di telemetria.
Per verificare che i log di AD DS vengano inviati Cloud Logging, segui questi passaggi:
-
Nella console Google Cloud, vai alla pagina Esplora log:
Se utilizzi la barra di ricerca per trovare questa pagina, seleziona il risultato con il sottotitolo Logging.
- Inserisci la seguente query nell'editor e poi fai clic su Esegui query:
resource.type="gce_instance" log_id("active_directory_ds")
Per verificare che le metriche di AD DS vengano inviate Cloud Monitoring, segui questi passaggi:
-
Nella console Google Cloud, vai alla leaderboard Pagina Esplora metriche:
Se utilizzi la barra di ricerca per trovare questa pagina, seleziona il risultato con il sottotitolo Monitoraggio.
- Nella barra degli strumenti della riquadro Query Builder, seleziona il pulsante con code MQL o code PromQL.
- Verifica che sia selezionato MQL con l'opzione Lingua. Il pulsante di attivazione/disattivazione della lingua si trova nella stessa barra degli strumenti. consente di formattare la query.
- Inserisci la seguente query nell'editor e poi fai clic su Esegui query:
fetch gce_instance | metric 'workload.googleapis.com/active_directory.ds.bind.rate' | every 1m
Visualizza dashboard
Per visualizzare le metriche di AD DS, devi disporre di un grafico o di una dashboard. configurato. L'integrazione di AD DS include una o più dashboard. Qualsiasi dashboard viene installata automaticamente dopo integrazione e Ops Agent ha iniziato a raccogliere dati delle metriche.
Puoi anche visualizzare anteprime statiche delle dashboard senza installando l'integrazione.
Per visualizzare una dashboard installata:
-
Nella console Google Cloud, vai alla pagina Dashboard
:
Se utilizzi la barra di ricerca per trovare questa pagina, seleziona il risultato con il sottotitolo Monitoraggio.
- Seleziona la scheda Elenco dashboard, quindi scegli la Categoria Integrazioni.
- Fai clic sul nome della dashboard che vuoi visualizzare.
Se hai configurato un'integrazione, ma la dashboard non è stata installato, quindi verifica che Ops Agent sia in esecuzione. Quando non c'è dati delle metriche per un grafico nella dashboard, l'installazione della dashboard non riesce. Dopo che Ops Agent inizia a raccogliere le metriche, la dashboard viene installata per te.
Per visualizzare un'anteprima statica della dashboard:
-
Nella console Google Cloud, vai alla
Integrazioni pagina:
Se utilizzi la barra di ricerca per trovare questa pagina, seleziona il risultato con il sottotitolo Monitoraggio.
- Fai clic sul filtro della piattaforma di deployment di Compute Engine.
- Individua la voce per AD DS e fai clic su Visualizza dettagli.
- Seleziona la scheda Dashboard per visualizzare un'anteprima statica. Se sia installata, quindi puoi accedervi facendo clic Visualizza dashboard.
Per saperne di più sulle dashboard in Cloud Monitoring, consulta Dashboard e grafici.
Per saperne di più sull'utilizzo della pagina Integrazioni, vedi Gestisci le integrazioni.
Installa criteri di avviso
I criteri di avviso indicano a Cloud Monitoring di avvisarti quando che si verifichino determinate condizioni. L'integrazione di AD DS include uno o più criteri di avviso per da utilizzare. Puoi visualizzare e installare questi criteri di avviso dalla pagina Integrations (Integrazioni) in monitoraggio.
Per visualizzare le descrizioni dei criteri di avviso disponibili e procedi nel seguente modo:
-
Nella console Google Cloud, vai alla
Integrazioni pagina:
Se utilizzi la barra di ricerca per trovare questa pagina, seleziona il risultato con il sottotitolo Monitoraggio.
- Individua la voce per AD DS e fai clic su Visualizza dettagli.
- Seleziona la scheda Avvisi. Questa scheda fornisce le descrizioni criteri di avviso disponibili e fornisce un'interfaccia per l'installazione che li rappresentano.
- Installa i criteri di avviso. I criteri di avviso richiedono
per sapere dove inviare le notifiche relative a un avviso
vengono attivati, quindi richiedono informazioni per l'installazione.
Per installare i criteri di avviso, segui questi passaggi:
- Dall'elenco dei criteri di avviso disponibili, seleziona quelli da installare.
Nella sezione Configura notifiche, seleziona una o più canali di notifica. Puoi scegliere di disattivare i canali di notifica, ma se lo fai, la funzione si attivano automaticamente. Puoi verificarne lo stato nella Monitoraggio, ma non riceverai notifiche.
Per ulteriori informazioni sui canali di notifica, consulta Gestire canali di notifica.
- Fai clic su Crea criteri.
Per ulteriori informazioni sui criteri di avviso in Cloud Monitoring, consulta Introduzione agli avvisi.
Per saperne di più sull'utilizzo della pagina Integrazioni, vedi Gestisci le integrazioni.
Passaggi successivi
Per una procedura dettagliata su come utilizzare Ansible per installare Ops Agent, configura un un'applicazione di terze parti e installare una dashboard di esempio, consulta Video: installa Ops Agent per risolvere i problemi relativi alle applicazioni di terze parti.