Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Wird verwendet CloudWatch , um die Leistung Ihrer AWS verwalteten Microsoft AD-Domänencontroller zu überwachen
AWS Directory Service integriert sich in Amazon CloudWatch , um Ihnen wichtige Leistungskennzahlen für jeden Domain-Controller in Ihrem Active Directory. Das bedeutet, dass Sie Leistungsindikatoren für Domänencontroller, wie CPU z. B. die Speicherauslastung, überwachen können. Sie können auch Alarme konfigurieren und automatische Aktionen einleiten, um auf Zeiten hoher Auslastung zu reagieren. Sie können beispielsweise einen Alarm für eine CPU Domänencontrollerauslastung von über 70 Prozent konfigurieren und ein SNS Thema erstellen, das Sie benachrichtigt, wenn dies der Fall ist. Sie können dieses SNS Thema verwenden, um Automatisierungen einzuleiten, z. B. AWS Lambda Funktionen, um die Anzahl der Domänencontroller auf Ihrem Computer zu erhöhen Active Directory.
Weitere Informationen zur Überwachung Ihrer Domain-Controller finden Sie unter Feststellen, wann Domänencontroller mit CloudWatch Metriken hinzugefügt werden sollen.
Im Zusammenhang mit Amazon fallen Gebühren an CloudWatch. Weitere Informationen finden Sie unter CloudWatchAbrechnung und Kosten.
Wichtig
Leistungskennzahlen für Domänencontroller mit CloudWatch sind in der Region Kanada West (Calgary) nicht verfügbar.
Informationen zur Aktivierung finden Sie CloudWatch unterAktivierung der Amazon CloudWatch Logs-Protokollweiterleitung für AWS Managed Microsoft AD.
Leistungskennzahlen für Domänencontroller finden Sie in CloudWatch
In der CloudWatch Amazon-Konsole werden die Metriken für einen bestimmten Service zunächst nach dem Namespace des Dienstes gruppiert. Sie können Metrikfilter hinzufügen, die diesem Namespace untergeordnet sind. Gehen Sie wie folgt vor, um den richtigen Namespace und die richtige untergeordnete Metrik zu finden, die für die Einrichtung von Messobjekten für AWS verwaltete Microsoft AD-Domänencontroller in erforderlich sind. CloudWatch
So finden Sie Messwerte für Domänencontroller in der Konsole CloudWatch
-
Melden Sie sich bei der an AWS Management Console und öffnen Sie die CloudWatch Konsole unter https://console.aws.amazon.com/cloudwatch/
. -
Wählen Sie im Navigationsbereich Metriken aus.
-
Wählen Sie aus der Liste der Metriken den Namespace Directory Service und dann aus der Liste die Metrik AWS Managed Microsoft AD.
Anweisungen zum Einrichten von Domänencontroller-Metriken mithilfe der CloudWatch Konsole finden Sie unter So automatisieren Sie die AWS verwaltete Microsoft AD-Skalierung auf der Grundlage von Nutzungsmetriken
Feststellen, wann Domänencontroller mit CloudWatch Metriken hinzugefügt werden sollen
Der Lastenausgleich zwischen all Ihren Domänencontrollern ist wichtig für die Stabilität und Leistung Ihrer Active Directory. Um Ihnen zu helfen, die Leistung Ihrer Domänencontroller in AWS Managed Microsoft AD zu optimieren, empfehlen wir Ihnen, zunächst wichtige Messwerte zu überwachen, CloudWatch um eine Ausgangsbasis zu bilden. Während dieses Vorgangs analysieren Sie Ihre Active Directory im Laufe der Zeit, um Ihren Durchschnitt und Ihren Höhepunkt zu ermitteln Active Directory Auslastung. Nachdem Sie Ihren Ausgangswert festgelegt haben, können Sie diese Messwerte regelmäßig überwachen, um festzustellen, wann Sie einen Domänencontroller zu Ihrem System hinzufügen sollten Active Directory.
Die folgenden Metriken sollten Sie regelmäßig überwachen. Eine vollständige Liste der verfügbaren Messwerte für Domänencontroller finden Sie unterAWS Verwaltete Microsoft AD-Leistungsindikatoren. CloudWatch
-
Domain-Controller-spezifische Metriken, wie z. B.:
-
Prozessor
-
Arbeitsspeicher
-
Logische Festplatte
-
Netzwerkschnittstelle
-
-
AWS Verwaltete verzeichnisspezifische Metriken für Microsoft AD, z. B.:
-
LDAPsucht
-
Bindungen
-
DNSAbfragen
-
Verzeichnis-Lesevorgänge
-
Verzeichnis-Schreibvorgänge
-
Anweisungen zum Einrichten von Domänencontroller-Metriken mithilfe der CloudWatch Konsole finden Sie unter So automatisieren Sie die AWS verwaltete Microsoft AD-Skalierung auf der Grundlage von Nutzungsmetriken
Allgemeine Informationen zur Planung von Domain-Controllern finden Sie unter Kapazitätsplanung für Active Directory Domain Services
AWS Verwaltete Microsoft AD-Leistungsindikatoren
In der folgenden Tabelle sind alle Leistungsindikatoren aufgeführt, die in Amazon CloudWatch zur Nachverfolgung der Domain-Controller- und Verzeichnisleistung in AWS Managed Microsoft AD verfügbar sind.
Metrik-Kategorie | Metrikname |
---|---|
Datenbank ==> Instanzen () NTDSA | Datenbank-Cache % Treffer |
Durchschnittliche Latenz von I/O-Datenbank-Lesevorgängen | |
I/O-Datenbank Lesevorgänge/Sek | |
Durchschnittliche Latenz von I/O-Protokollschreibvorgängen | |
DirectoryServices (NTDS) | LDAPBindungszeit |
DRAAusstehende Replikationsvorgänge | |
DRAAusstehende Replikationssynchronisationen | |
DNS | Rekursive Abfragen/Sek. |
Rekursive fehlgeschlagene Abfragen/Sek. | |
TCPAbfrage eingegangen/Sekunde | |
Gesamt empfangene DNS-Abfragen/Sek. | |
Gesamt gesendete Antworten/Sek. | |
UDPAnfrage eingegangen/Sekunde | |
LogicalDisk | Durchschn. Länge der Datenträgerwarteschlange |
% freier Speicherplatz | |
Arbeitsspeicher | % übertragene Bytes im Gebrauch |
Langfristige durchschnittliche Standby-Cache-Lebensdauer (S) | |
Netzwerkschnittstelle | Gesendete Byte/Sek. |
Empfangene Bytes/Sek. | |
Aktuelle Bandbreite | |
NTDS | ATQGeschätzte Verzögerung in der Warteschlange |
ATQLatenz der Anfrage | |
Lesevorgänge pro Sekunde im DS-Verzeichnis | |
DS-Verzeichnis-Suchen/Sek | |
Schreibvorgänge im DS-Verzeichnis pro Sekunde | |
LDAPClient-Sitzungen | |
LDAPSuchanfragen/Sekunde | |
LDAPErfolgreiche Bindungen/Sek | |
Prozessor | % Prozessorzeit |
Systemweite Sicherheitsstatistiken | Kerberos-Authentifizierungen |
NTLMAuthentifizierungen |