检查 Microsoft Entra 域服务的群组指标

管理员可以使用 Azure Monitor 指标来配置Microsoft Entra 域服务的范围,并深入了解服务的性能。 可以从两个位置访问域服务指标:

  • 在 Azure Monitor 指标中,选择 新图表>选择范围 并选择域服务实例:

    如何为机群指标选择域服务的屏幕截图。

  • 在域服务中,在 监控下,选择 指标

    有关如何在 Azure Monitor 指标中选择域服务的作用域的屏幕截图。

    以下屏幕截图显示了如何为总处理器时间和 LDAP 搜索选择组合指标:

    Azure Monitor 指标中组合指标的屏幕截图。

    还可以查看域服务实例群的指标:

    有关如何选择域服务实例作为机群指标范围的屏幕截图。

    以下屏幕截图显示了按角色实例对总处理器时间、DNS 查询和 LDAP 搜索的组合指标:

    域服务实例的合并指标的屏幕截图。

指标定义和说明

可以选择指标以获取有关数据收集的更多详细信息。

机群指标说明的屏幕截图。

下表描述了可用于域服务的指标。

指标 DESCRIPTION
DNS - 收到的查询总数/秒 DNS 服务器每秒接收的平均查询数。 域控制器中的性能计数器数据会备份它,你可以按角色实例筛选或拆分它。
发送的响应总数/秒 DNS 服务器每秒发送的平均响应数。 域控制器中的性能计数器数据会备份它,你可以按角色实例筛选或拆分它。
NTDS - LDAP 成功绑定数/秒 NTDS 对象的 LDAP 成功绑定数/秒。 域控制器中的性能计数器数据会备份它,你可以按角色实例筛选或拆分它。
使用中的已提交字节 % Memory\\Committed Bytes 与 Memory\\Commit Limit 的比率。 已提交的内存是已在分页文件中保留了空间的在用物理内存(如果需要将其写入磁盘)。 提交限制由分页文件的大小确定。 当分页文件扩大时,提交限制也会增加,而比率则会降低。 此计数器仅显示当前百分比值;这不是平均值。 域控制器中的性能计数器数据会备份它,你可以按角色实例筛选或拆分它。
处理器总时间 处理器执行非空闲线程所花费的时间百分比。 它通过测量处理器执行空闲线程的时间百分比,然后从 100%中减去该值来计算。 (每个处理器都有一个空闲线程,当没有其他线程准备好运行时,该线程会消耗周期)。 此计数器是处理器活动的主要指示器,并显示样本间隔期间观察到的繁忙时间的平均百分比。 应注意的是,处理器是否空闲的计算是在系统时钟的内部采样间隔(10 毫秒)进行的。 在当今的快速处理器上,% 处理器时间可能会低估处理器利用率,因为处理器可能需要花费大量时间来维护系统时钟采样间隔之间的线程。 基于工作负载的计时器应用程序是一种较容易被不准确测量的应用程序,因为计时器是在样本刚拍摄后发出信号的。 域控制器中的性能计数器数据会备份它,你可以按角色实例筛选或拆分它。
Kerberos 身份验证 客户端每秒使用票证向此计算机进行身份验证的次数。 域控制器中的性能计数器数据会备份它,你可以按角色实例筛选或拆分它。
NTLM 身份验证 此域控制器上的 Active Directory 或此成员服务器上的本地帐户每秒处理的 NTLM 身份验证数。 域控制器中的性能计数器数据会备份它,你可以按角色实例筛选或拆分它。
% 处理器时间(dns) 所有 dns 进程线程都使用处理器执行指令的已用时间百分比。 指令是计算机中执行的基本单元,线程是执行指令的对象,进程是在运行程序时创建的对象。 在此计数中,包括为处理某些硬件中断和陷阱条件而执行的代码。 域控制器中的性能计数器数据会备份它,你可以按角色实例筛选或拆分它。
% 处理器时间(lsass) lsass 进程中所有线程在已用时间内使用处理器执行指令的百分比。 指令是计算机中执行的基本单元,线程是执行指令的对象,进程是在运行程序时创建的对象。 在此计数中,包括为处理某些硬件中断和陷阱条件而执行的代码。 域控制器中的性能计数器数据会备份它,你可以按角色实例筛选或拆分它。
NTDS - LDAP 搜索/秒 NTDS 对象的每秒平均搜索数。 域控制器中的性能计数器数据会备份它,你可以按角色实例筛选或拆分它。

Azure Monitor 警报

可以配置域服务的指标警报,以通知可能出现的问题。 指标警报是 Azure Monitor 的一种警报类型。 有关其他类型的警报的详细信息,请参阅 什么是 Azure Monitor 警报?

要查看和管理 Azure Monitor 警报,需要为用户分配 Azure Monitor 角色

在 Azure Monitor 或域服务指标中,选择 “新建警报”,并将域服务实例配置为作用域。 然后,从可用信号列表中选择要度量的指标:

可用警报的屏幕截图。

以下屏幕截图显示了如何为 处理器总时间设置阈值的指标警报:

定义阈值的屏幕截图。

还可以配置警报通知,可以是电子邮件、短信或语音呼叫:

如何配置警报通知的屏幕截图。

以下屏幕截图显示了为 总处理器时间触发的指标警报:

警报触发器的屏幕截图。

在这种情况下,在警报激活后发送电子邮件通知:

警报触发器详细信息的屏幕截图。

停用警报后,会发送另一封电子邮件通知:

警报解析的屏幕截图。

选择多个资源

您可以投票支持启用多资源选择,以便在不同资源类型之间关联数据。

功能升票的屏幕截图。

后续步骤