Monitorar seus controladores de domínio com métricas de performance - AWS Directory Service

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Monitorar seus controladores de domínio com métricas de performance

AWS Directory Service se integra à Amazon CloudWatch para ajudar a fornecer métricas de desempenho importantes para cada controlador de domínio em seuActive Directory. Isso significa que você pode monitorar os contadores de performance do controlador de domínio, como a utilização de CPU e de memória. Você também pode configurar alarmes e iniciar ações automatizadas para responder a períodos de alta utilização. Por exemplo, é possível configurar um alarme para a utilização da CPU do controlador de domínio acima de 70% e criar um tópico do SNS para você receber uma notificação quando isso ocorrer. Você pode usar esse tópico do SNS para iniciar a automação, como AWS Lambda funções, para aumentar o número de controladores de domínio do seu. Active Directory

Para obter mais informações sobre o monitoramento de controladores de domínio, consulte Determine quando adicionar controladores de domínio com métricas CloudWatch .

Há taxas associadas à Amazon CloudWatch. Para obter mais informações, consulte CloudWatchfaturamento e custo.

Importante

As métricas de desempenho do controlador de domínio com CloudWatch não estão disponíveis na região Oeste do Canadá (Calgary).

Encontre métricas de desempenho do controlador de domínio em CloudWatch

No CloudWatch console da Amazon, as métricas de um determinado serviço são agrupadas primeiro pelo namespace do serviço. É possível adicionar filtros métricos subordinados a esse namespace. Use o procedimento a seguir para localizar o namespace e a métrica subordinada corretos necessários para configurar as métricas do controlador de domínio gerenciado do AWS Microsoft AD no. CloudWatch

Para encontrar métricas do controlador de domínio no CloudWatch console
  1. Faça login no AWS Management Console e abra o CloudWatch console em https://console.aws.amazon.com/cloudwatch/.

  2. No painel de navegação, selecione Métricas.

  3. Na lista de métricas, selecione o namespace Directory Service e, na lista, selecione a métrica AWS Managed Microsoft AD.

Para obter instruções sobre como configurar as métricas do controlador de domínio usando o CloudWatch console, consulte Como automatizar o escalonamento AWS gerenciado do Microsoft AD com base nas métricas de utilização no Blog de Segurança. AWS

Determine quando adicionar controladores de domínio com métricas CloudWatch

O balanceamento de carga em todos os seus controladores de domínio é importante para a resiliência e o desempenho do seu. Active Directory Para ajudá-lo a otimizar o desempenho de seus controladores de domínio no Microsoft AD AWS gerenciado, recomendamos que você primeiro monitore métricas importantes CloudWatch para formar uma linha de base. Durante esse processo, você analisa sua utilização Active Directory ao longo do tempo para identificar sua Active Directory utilização média e máxima. Depois de determinar sua linha de base, você pode monitorar essas métricas regularmente para ajudar a determinar quando adicionar um controlador de domínio à suaActive Directory.

É importante monitorar regularmente as métricas a seguir. Para obter uma lista completa das métricas de controladores de domínio disponíveis em CloudWatch, consulteAWS Contadores de desempenho gerenciados do Microsoft AD.

  • Métricas específicas do controlador de domínio, como:

    • Processador

    • Memória

    • Disco lógico

    • Interface de rede

  • AWS Métricas específicas do diretório Microsoft AD gerenciadas, como:

    • Pesquisas LDAP

    • Vinculações

    • Consultas ao DNS

    • Leituras de diretório

    • Gravações em diretórios

Para obter instruções sobre como configurar as métricas do controlador de domínio usando o CloudWatch console, consulte Como automatizar o escalonamento AWS gerenciado do Microsoft AD com base nas métricas de utilização no Blog de Segurança. AWS Para obter informações gerais sobre métricas em CloudWatch, consulte Usando CloudWatch métricas da Amazon no Guia CloudWatch do usuário da Amazon.

Para obter informações gerais sobre o planejamento do controlador de domínio, consulte Planejamento de capacidade para serviços de Active Directory domínio no site da Microsoft.

AWS Contadores de desempenho gerenciados do Microsoft AD

A tabela a seguir lista todos os contadores de desempenho disponíveis na Amazon CloudWatch para rastrear o desempenho do controlador de domínio e do diretório no AWS Managed Microsoft AD.

Categoria métrica Nome da métrica
Banco de dados ==> Instâncias (NTDSA) % de acertos no cache do banco de dados
Latência média das leituras do banco de dados de E/S
Leituras/segundo do banco de dados de E/S
Latência média das gravações em log de E/S
DirectoryServices (NTDS) Tempo de vinculação de LDAP
Operações de replicação pendentes do DRA
Sincronizações de replicação pendentes do DRA
DNS Consultas recursivas/segundo
Falhas de consultas recursivas do DNS/segundo
Consultas de TCP recebidas/segundo
Total de consultas recebidas/segundo
Total de respostas enviadas/segundo
Consultas de UDP recebidas/segundo
LogicalDisk Média Comprimento da fila de discos
% de espaço livre
Memória % de bytes em uso confirmados
Tempo de vida médio do cache em espera de longo prazo (segundos)
Interface de rede Bytes enviados/segundo
Bytes recebidos/segundo
Largura de banda atual
NTDS Atraso estimado na fila de ATQ
Latência da solicitação de ATQ
Leituras de diretório DS/segundo
Pesquisas de diretório DS/segundo
Gravações em diretório DS por segundo
Sessões do cliente LDAP
Pesquisas LDAP/segundo
Vinculações de LDAP bem-sucedidas/segundo
Processador % do tempo de processador
Estatísticas abrangendo todo o sistema de segurança Autenticações Kerberos
Autenticações NTLM