Wird verwendet CloudWatch , um die Leistung Ihrer AWS verwalteten Microsoft AD-Domänencontroller zu überwachen - AWS Directory Service

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Wird verwendet CloudWatch , um die Leistung Ihrer AWS verwalteten Microsoft AD-Domänencontroller zu überwachen

AWS Directory Service integriert sich in Amazon CloudWatch , um Ihnen wichtige Leistungskennzahlen für jeden Domain-Controller in Ihrem Active Directory. Das bedeutet, dass Sie Leistungsindikatoren für Domänencontroller, wie CPU z. B. die Speicherauslastung, überwachen können. Sie können auch Alarme konfigurieren und automatische Aktionen einleiten, um auf Zeiten hoher Auslastung zu reagieren. Sie können beispielsweise einen Alarm für eine CPU Domänencontrollerauslastung von über 70 Prozent konfigurieren und ein SNS Thema erstellen, das Sie benachrichtigt, wenn dies der Fall ist. Sie können dieses SNS Thema verwenden, um Automatisierungen einzuleiten, z. B. AWS Lambda Funktionen, um die Anzahl der Domänencontroller auf Ihrem Computer zu erhöhen Active Directory.

Weitere Informationen zur Überwachung Ihrer Domain-Controller finden Sie unter Feststellen, wann Domänencontroller mit CloudWatch Metriken hinzugefügt werden sollen.

Im Zusammenhang mit Amazon fallen Gebühren an CloudWatch. Weitere Informationen finden Sie unter CloudWatchAbrechnung und Kosten.

Wichtig

Leistungskennzahlen für Domänencontroller mit CloudWatch sind in der Region Kanada West (Calgary) nicht verfügbar.

Informationen zur Aktivierung finden Sie CloudWatch unterAktivierung der Amazon CloudWatch Logs-Protokollweiterleitung für AWS Managed Microsoft AD.

Leistungskennzahlen für Domänencontroller finden Sie in CloudWatch

In der CloudWatch Amazon-Konsole werden die Metriken für einen bestimmten Service zunächst nach dem Namespace des Dienstes gruppiert. Sie können Metrikfilter hinzufügen, die diesem Namespace untergeordnet sind. Gehen Sie wie folgt vor, um den richtigen Namespace und die richtige untergeordnete Metrik zu finden, die für die Einrichtung von Messobjekten für AWS verwaltete Microsoft AD-Domänencontroller in erforderlich sind. CloudWatch

So finden Sie Messwerte für Domänencontroller in der Konsole CloudWatch
  1. Melden Sie sich bei der an AWS Management Console und öffnen Sie die CloudWatch Konsole unter https://console.aws.amazon.com/cloudwatch/.

  2. Wählen Sie im Navigationsbereich Metriken aus.

  3. Wählen Sie aus der Liste der Metriken den Namespace Directory Service und dann aus der Liste die Metrik AWS Managed Microsoft AD.

Anweisungen zum Einrichten von Domänencontroller-Metriken mithilfe der CloudWatch Konsole finden Sie unter So automatisieren Sie die AWS verwaltete Microsoft AD-Skalierung auf der Grundlage von Nutzungsmetriken im AWS Sicherheitsblog.

Feststellen, wann Domänencontroller mit CloudWatch Metriken hinzugefügt werden sollen

Der Lastenausgleich zwischen all Ihren Domänencontrollern ist wichtig für die Stabilität und Leistung Ihrer Active Directory. Um Ihnen zu helfen, die Leistung Ihrer Domänencontroller in AWS Managed Microsoft AD zu optimieren, empfehlen wir Ihnen, zunächst wichtige Messwerte zu überwachen, CloudWatch um eine Ausgangsbasis zu bilden. Während dieses Vorgangs analysieren Sie Ihre Active Directory im Laufe der Zeit, um Ihren Durchschnitt und Ihren Höhepunkt zu ermitteln Active Directory Auslastung. Nachdem Sie Ihren Ausgangswert festgelegt haben, können Sie diese Messwerte regelmäßig überwachen, um festzustellen, wann Sie einen Domänencontroller zu Ihrem System hinzufügen sollten Active Directory.

Die folgenden Metriken sollten Sie regelmäßig überwachen. Eine vollständige Liste der verfügbaren Messwerte für Domänencontroller finden Sie unterAWS Verwaltete Microsoft AD-Leistungsindikatoren. CloudWatch

  • Domain-Controller-spezifische Metriken, wie z. B.:

    • Prozessor

    • Arbeitsspeicher

    • Logische Festplatte

    • Netzwerkschnittstelle

  • AWS Verwaltete verzeichnisspezifische Metriken für Microsoft AD, z. B.:

    • LDAPsucht

    • Bindungen

    • DNSAbfragen

    • Verzeichnis-Lesevorgänge

    • Verzeichnis-Schreibvorgänge

Anweisungen zum Einrichten von Domänencontroller-Metriken mithilfe der CloudWatch Konsole finden Sie unter So automatisieren Sie die AWS verwaltete Microsoft AD-Skalierung auf der Grundlage von Nutzungsmetriken im AWS Sicherheitsblog. Allgemeine Informationen zu Metriken in CloudWatch finden Sie unter Verwenden von CloudWatch Amazon-Metriken im CloudWatch Amazon-Benutzerhandbuch.

Allgemeine Informationen zur Planung von Domain-Controllern finden Sie unter Kapazitätsplanung für Active Directory Domain Services auf der Microsoft-Website.

AWS Verwaltete Microsoft AD-Leistungsindikatoren

In der folgenden Tabelle sind alle Leistungsindikatoren aufgeführt, die in Amazon CloudWatch zur Nachverfolgung der Domain-Controller- und Verzeichnisleistung in AWS Managed Microsoft AD verfügbar sind.

Metrik-Kategorie Metrikname
Datenbank ==> Instanzen () NTDSA Datenbank-Cache % Treffer
Durchschnittliche Latenz von I/O-Datenbank-Lesevorgängen
I/O-Datenbank Lesevorgänge/Sek
Durchschnittliche Latenz von I/O-Protokollschreibvorgängen
DirectoryServices (NTDS) LDAPBindungszeit
DRAAusstehende Replikationsvorgänge
DRAAusstehende Replikationssynchronisationen
DNS Rekursive Abfragen/Sek.
Rekursive fehlgeschlagene Abfragen/Sek.
TCPAbfrage eingegangen/Sekunde
Gesamt empfangene DNS-Abfragen/Sek.
Gesamt gesendete Antworten/Sek.
UDPAnfrage eingegangen/Sekunde
LogicalDisk Durchschn. Länge der Datenträgerwarteschlange
% freier Speicherplatz
Arbeitsspeicher % übertragene Bytes im Gebrauch
Langfristige durchschnittliche Standby-Cache-Lebensdauer (S)
Netzwerkschnittstelle Gesendete Byte/Sek.
Empfangene Bytes/Sek.
Aktuelle Bandbreite
NTDS ATQGeschätzte Verzögerung in der Warteschlange
ATQLatenz der Anfrage
Lesevorgänge pro Sekunde im DS-Verzeichnis
DS-Verzeichnis-Suchen/Sek
Schreibvorgänge im DS-Verzeichnis pro Sekunde
LDAPClient-Sitzungen
LDAPSuchanfragen/Sekunde
LDAPErfolgreiche Bindungen/Sek
Prozessor % Prozessorzeit
Systemweite Sicherheitsstatistiken Kerberos-Authentifizierungen
NTLMAuthentifizierungen