Questa pagina è stata tradotta dall'API Cloud Translation.

Servizi di dominio Active Directory (AD DS)

Active Directory Domain Services (AD DS) memorizza le informazioni sugli oggetti sulla rete in modo che gli amministratori e gli utenti possano accedervi facilmente.

Per ulteriori informazioni su AD DS, consulta Documentazione relativa a Active Directory Domain Services (AD DS).

Prerequisiti

Per raccogliere i dati di telemetria di AD DS, devi: installa Ops Agent:

Per le metriche, installa la versione 2.15.0 o successive.
Per i log, installa la versione 2.15.0 o successiva.

Questa integrazione supporta le versioni di AD DS Windows-server-2016 e Windows-server-2019.

Configura l'istanza AD DS

Per impostazione predefinita, i registri eventi e i contatori delle prestazioni di Windows di Active Directory sono abilitati.

Configurare Ops Agent per AD DS

Seguendo la guida alla configurazione delle operazioni Agent, aggiungi gli elementi richiesti per raccogliere dati di telemetria dalle istanze AD DS riavvia l'agente.

Configurazione di esempio

I comandi seguenti creano la configurazione per raccogliere e importare dati di telemetria per AD DS e riavvia Ops Agent.

$ErrorActionPreference = 'Stop'

# Create a back up of the existing file so existing configurations are not lost.
Copy-Item -Path 'C:\Program Files\Google\Cloud Operations\Ops Agent\config\config.yaml' -Destination 'C:\Program Files\Google\Cloud Operations\Ops Agent\config\config.yaml.bak'

# Configure the Ops Agent.
Add-Content 'C:\Program Files\Google\Cloud Operations\Ops Agent\config\config.yaml' "
logging:
  receivers:
    active_directory_ds:
      type: active_directory_ds
  service:
    pipelines:
      active_directory_ds:
        receivers:
        - active_directory_ds

metrics:
  receivers:
    active_directory_ds:
      type: active_directory_ds
  service:
    pipelines:
      active_directory_ds:
        receivers:
        - active_directory_ds
"

# Stop-Service may fail if the service isn't in a Running state yet.
(Get-Service google-cloud-ops-agent*).WaitForStatus('Running', '00:03:00')
Stop-Service google-cloud-ops-agent -Force
Start-Service google-cloud-ops-agent*

Configura la raccolta dei log

Per importare i log da AD DS, devi creare un ricevitore per i log prodotto da AD DS, quindi crea una pipeline per il nuovo ricevitore.

Per configurare un destinatario per i log active_directory_ds, specifica i seguenti campi:

Campo	Predefinito	Descrizione
`type`		Il valore deve essere `active_directory_ds`.

Che cosa viene registrato

logName deriva da gli ID destinatario specificati nella configurazione. I campi dettagliati all'interno di LogEntry sono i seguenti.

I log active_directory_ds contengono i seguenti campi in LogEntry:

Campo	Tipo	Descrizione
`jsonPayload.Channel`	string	Il canale del log degli eventi in cui è stato registrato il log.
`jsonPayload.ComputerName`	string	Il nome del computer da cui proviene questo log.
`jsonPayload.Data`	string	Dati aggiuntivi specifici per l'evento inclusi nel log.
`jsonPayload.EventCategory`	numero	La categoria dell'evento.
`jsonPayload.EventID`	numero	Un ID che identifica il tipo di evento.
`jsonPayload.EventType`	string	Il tipo di evento.
`jsonPayload.Message`	string	Il messaggio di log.
`jsonPayload.Qualifiers`	numero	Un numero di qualificatore utilizzato per l'identificazione degli eventi.
`jsonPayload.RecordNumber`	numero	Il numero di sequenza del log eventi.
`jsonPayload.Sid`	string	L'identificatore di sicurezza che identifica un'entità di sicurezza o un gruppo di sicurezza del processo che ha registrato questo messaggio.
`jsonPayload.SourceName`	string	Il componente di origine che ha registrato questo messaggio.
`jsonPayload.StringInserts`	[]stringa	Dati di stringhe dinamiche utilizzati per creare il messaggio di log.
`jsonPayload.TimeGenerated`	string	Un timestamp che indica quando è stato generato il record.
`jsonPayload.TimeWritten`	string	Un timestamp che rappresenta quando il record è stato scritto nel log eventi.
`severity`	stringa (`LogSeverity`)	Livello di voce del log (tradotto).

Configurazione della raccolta di metriche

Per importare le metriche da AD DS, devi creare un destinatario per le metriche prodotte da AD DS e poi una pipeline per il nuovo destinatario.

Questo ricevitore non supportare l'uso di più istanze nella configurazione, ad esempio per monitorare più endpoint. Tutte queste istanze scrivono nella stessa serie temporale, e Cloud Monitoring non ha modo di distinguerli.

Per configurare un destinatario per le metriche active_directory_ds, specifica i seguenti campi:

Campo	Predefinito	Descrizione
`collection_interval`	`60s`	Un valore di durata temporale, ad esempio `30s` o `5m`.
`type`		Il valore deve essere `active_directory_ds`.

Che cosa viene monitorato

La tabella seguente fornisce l'elenco delle metriche raccolte da Ops Agent dall'istanza AD DS.

Tipo di metrica
Tipo, tipo Risorse monitorate	Etichette
`workload.googleapis.com/active_directory.ds.bind.rate`
`GAUGE`, `DOUBLE` gce_instance	`type`
`workload.googleapis.com/active_directory.ds.ldap.bind.last_successful.time`
`GAUGE`, `INT64` gce_instance
`workload.googleapis.com/active_directory.ds.ldap.bind.rate`
`GAUGE`, `DOUBLE` gce_instance
`workload.googleapis.com/active_directory.ds.ldap.client.session.count`
`GAUGE`, `INT64` gce_instance
`workload.googleapis.com/active_directory.ds.ldap.search.rate`
`GAUGE`, `DOUBLE` gce_instance
`workload.googleapis.com/active_directory.ds.name_cache.hit_rate`
`GAUGE`, `DOUBLE` gce_instance
`workload.googleapis.com/active_directory.ds.notification.queued`
`GAUGE`, `INT64` gce_instance
`workload.googleapis.com/active_directory.ds.operation.rate`
`GAUGE`, `DOUBLE` gce_instance	`type`
`workload.googleapis.com/active_directory.ds.replication.network.io`
`CUMULATIVE`, `INT64` gce_instance	`direction` `type`
`workload.googleapis.com/active_directory.ds.replication.object.rate`
`GAUGE`, `DOUBLE` gce_instance	`direction`
`workload.googleapis.com/active_directory.ds.replication.operation.pending`
`GAUGE`, `INT64` gce_instance
`workload.googleapis.com/active_directory.ds.replication.property.rate`
`GAUGE`, `DOUBLE` gce_instance	`direction`
`workload.googleapis.com/active_directory.ds.replication.sync.object.pending`
`GAUGE`, `INT64` gce_instance
`workload.googleapis.com/active_directory.ds.replication.sync.request.count`
`CUMULATIVE`, `INT64` gce_instance	`result`
`workload.googleapis.com/active_directory.ds.replication.value.rate`
`GAUGE`, `DOUBLE` gce_instance	`direction` `type`
`workload.googleapis.com/active_directory.ds.security_descriptor_propagations_event.queued`
`GAUGE`, `INT64` gce_instance
`workload.googleapis.com/active_directory.ds.suboperation.rate`
`GAUGE`, `DOUBLE` gce_instance	`type`
`workload.googleapis.com/active_directory.ds.thread.count`
`GAUGE`, `INT64` gce_instance

Verificare la configurazione

Questa sezione descrive come verificare di aver configurato correttamente il ricevitore AD DS. Potrebbero essere necessari uno o due minuti prima che Ops Agent inizi a raccogliere dati di telemetria.

Per verificare che i log AD DS vengano inviati a Cloud Logging:

Nella console Google Cloud, vai alla pagina Esplora log:
Vai a Esplora log

Se utilizzi la barra di ricerca per trovare questa pagina, seleziona il risultato con il sottotitolo Logging.
Inserisci la seguente query nell'editor e poi fai clic su Esegui query:
```
resource.type="gce_instance"
log_id("active_directory_ds")
```

Per verificare che le metriche di AD DS vengano inviate Cloud Monitoring, segui questi passaggi:

Nella console Google Cloud, vai alla pagina Esplora metriche:
Vai a Esplora metriche

Se utilizzi la barra di ricerca per trovare questa pagina, seleziona il risultato con il sottotitolo Monitoring.
Nella barra degli strumenti della riquadro Query Builder, seleziona il pulsante con MQL o PromQL.
Verifica che sia selezionato MQL nel pulsante di attivazione/disattivazione Lingua. Il pulsante di attivazione/disattivazione della lingua si trova nella stessa barra degli strumenti che consente di formattare la query.

Inserisci la seguente query nell'editor e poi fai clic su Esegui query:

fetch gce_instance
| metric 'workload.googleapis.com/active_directory.ds.bind.rate'
| every 1m

Visualizza dashboard

Per visualizzare le metriche di AD DS, devi disporre di un grafico o di una dashboard configurato. L'integrazione di AD DS include una o più dashboard. Qualsiasi dashboard viene installata automaticamente dopo integrazione e Ops Agent ha iniziato a raccogliere dati delle metriche.

Puoi anche visualizzare anteprime statiche delle dashboard senza installare l'integrazione.

Per visualizzare una dashboard installata:

Nella console Google Cloud, vai alla pagina Dashboard:
Vai a Dashboard

Se utilizzi la barra di ricerca per trovare questa pagina, seleziona il risultato con il sottotitolo Monitoring.
Seleziona la scheda Elenco dashboard e poi scegli la categoria Integrazioni.
Fai clic sul nome della dashboard che vuoi visualizzare.

Se hai configurato un'integrazione, ma la dashboard non è stata installato, quindi verifica che Ops Agent sia in esecuzione. Quando non c'è dati delle metriche per un grafico nella dashboard, l'installazione della dashboard non riesce. Dopo che Ops Agent inizia a raccogliere le metriche, la dashboard viene installata per te.

Per visualizzare un'anteprima statica della dashboard:

Nella console Google Cloud, vai alla pagina Integrazioni:
Vai a Integrazioni

Se utilizzi la barra di ricerca per trovare questa pagina, seleziona il risultato con il sottotitolo Monitoring.
Fai clic sul filtro della piattaforma di deployment Compute Engine.
Individua la voce per AD DS e fai clic su Visualizza dettagli.
Seleziona la scheda Dashboard per visualizzare un'anteprima statica. Se sia installata, quindi puoi accedervi facendo clic Visualizza dashboard.

Per ulteriori informazioni sulle dashboard in Cloud Monitoring, consulta Dashboard e grafici.

Per ulteriori informazioni sull'utilizzo della pagina Integrazioni, consulta Gestire le integrazioni.

Installa criteri di avviso

I criteri di avviso chiedono a Cloud Monitoring di inviarti una notifica quando si verificano condizioni specifiche. L'integrazione di AD DS include uno o più criteri di avviso per da utilizzare. Puoi visualizzare e installare questi criteri di avviso dalla pagina Integrations (Integrazioni) in Monitoraggio.

Per visualizzare le descrizioni dei criteri di avviso disponibili e procedi nel seguente modo:

Nella console Google Cloud, vai alla pagina Integrazioni:
Vai a Integrazioni

Se utilizzi la barra di ricerca per trovare questa pagina, seleziona il risultato con il sottotitolo Monitoring.
Individua la voce per AD DS e fai clic su Visualizza dettagli.
Seleziona la scheda Avvisi. Questa scheda fornisce le descrizioni criteri di avviso disponibili e fornisce un'interfaccia per l'installazione che li rappresentano.
Installa i criteri di avviso. I criteri di avviso devono sapere dove inviare le notifiche che indicano che l'avviso è stato attivato, quindi richiedono informazioni da te per l'installazione. Per installare i criteri di avviso, segui questi passaggi:
1. Dall'elenco dei criteri di avviso disponibili, seleziona quelli da installare.
2. Nella sezione Configura notifiche, seleziona una o più canali di notifica. Puoi scegliere di disattivare l'uso dei canali di notifica, ma se lo fai, la funzione si attivano automaticamente. Puoi controllarne lo stato in monitoraggio, ma non ricevi notifiche.
  
  Per saperne di più sui canali di notifica, consulta la pagina Gestire i canali di notifica.
3. Fai clic su Crea criteri.

Per ulteriori informazioni sui criteri di avviso in Cloud Monitoring, vedi Introduzione agli avvisi.

Per saperne di più sull'utilizzo della pagina Integrazioni, vedi Gestisci le integrazioni.

Passaggi successivi

Per una procedura dettagliata su come utilizzare Ansible per installare l'Ops Agent, configurare un'applicazione di terze parti e installare una dashboard di esempio, guarda il video Installa l'Ops Agent per risolvere i problemi relativi alle applicazioni di terze parti.