Active Directoryのパフォーマンス メトリック

Active Directory監視は、ディレクトリ データの一貫性を維持するのに有用です。ボトルネック発生に先立ち、パラメーターも監視、即時にアラートを発します。Active Directory監視はSite24x7 Windowsエージェントを監視に利用します。詳しくは、 サーバー監視エージェントのしくみと、Active Directoryサーバーの追加方法をご覧ください。

Active Directoryサーバー監視結果の読み方

Site24x7ツールでは、Active Directoryサーバーの監視に、次のメトリックを提供します。

  • 概要:ADサーバー情報、LDAP、複製(レプリケーション)、アドレス帳参照、クライアント セッションを取得します。
  • 複製:DRA(Directory and Resource Administration)サービスの情報を取得し、複製の問題を軽減します。
  • ドメイン サービス : データベースへの、読み込み、書き込み、検索操作(LDAP、SAM、DRA)について、パフォーマンスを示します。
  • LDAP:あるLDAP(Lightweight Directory Access Protocol)セッションに接続しているクライアントの数を把握し、サーバーの過負荷を防ぎます。
  • SAM:SAM(セキュリティ アカウント マネージャーの)は、要求受信ができるサブシステムを持つ他サービスと、密接に連携します。
  • データベース:ディレクトリ ファイルが一貫性をもって機能していることを確認し、ファイル肥大のスペースが十分あるかを調べます。

Active Directory:

パラメーター 説明
Microsoft Active Directoryサーバー情報 ドメイン名とフォレスト名を示します。
KerberosとNTLM認証 ドメインコントローラーの、NTLMとKerberos認証処理ペースを示します(件数/秒)。
アドレス帳参照 アドレス帳クライアントが、参照操作を実行するペースを表示します。
アドレス帳クライアント セッション アドレス帳クライアント セッションの接続数を表示します。

複製:

DRA(Directory and Resource Administration)

パラメーター 説明
Replicated in (bytes) レプリケーションで流入したデータ量をさします(バイト)。このカウンターは、圧縮前データと圧縮後データの合計量を表します(バイト)。
Replicated out (bytes) レプリケーションで流出したデータ量をさします(バイト)。圧縮前データと圧縮後データの合計量を表します(バイト)。
Replicated in values インバウンドの複製パートナーから受信した、オブジェクト プロパティ値の合計を表します。それぞれ、インバウンドのオブジェクトには、1つか複数のプロパティがあり、プロパティ値は0以上となっています。値が0である場合は、プロパティが削除されています。
Replicated out values アウトバウンドの複製パートナーに送信した、オブジェクト プロパティ値の合計を表します。
適用ずみ複製オブジェクト(Replication object applied) 複製パートナーから受信し、ローカルのディレクトリ サービスに適用された、オブジェクトの数をさします(秒ごと)。このカウンターには、受信はしたもの、適用されなかった変更は、除外します。このカウンターは、他のサーバーで発生した変更の結果として、サーバーで、複製の更新が何件発生しているかを示します。
残存複製オブジェクト(Replication object remaining) DRAのディレクトリ レプリケーション更新パケットで受信したオブジェクトのうち、まだ、ローカル サーバーに適用されていないもの数を表します。
同期要求の総計(Total Sync request) ネイバーへの同期要求の件数を表示します。
同期要求成功(Sync request succeeded) ネイバーへの同期要求のうち、成功応答のあった件数を表示します。
同期要求失敗尾(Sync request failed) ネイバーへの同期要求のうち、スキーマの同期ができず失敗した件数を表示します。

ドメイン サービス(DS):

パラメーター 説明
DS読み込み操作の内訳け 
DRAからの読み込み(%) DRAからのディレクトリ読み込みの割合を表示します(%)。
KCCからの読み込み(%) KCCからのディレクトリ読み込みの割合を表示します(%)。
LSAからの読み込み(%) LSAからのディレクトリ読み込みの割合を表示します(%)。
NSPIからの読み込み(%) NSPIからのディレクトリ読み込みの割合を表示します(%)。
NTDSAPIからの読み込み(%) NTDSAPIからのディレクトリ読み込みの割合を表示します(%)。
SAMからの読み込み(%) SAMからのディレクトリ読み込みの割合を表示します(%)。
その他からの読み込み(%) SAM、DRA、LDAP、LSA、XDS、KCC、NSPIから来たものではない、ディレクトリ読み込みの割合を表示します(%)。
DS書き込み操作の内訳け 
DRAからの書き込み(%) DRAからのディレクトリ書き込みの割合を表示します(%)。
LDAPからの書き込み(%) LDAPからのディレクトリ書き込みの割合を表示します(%)。
LSAからの書き込み(%) LSAからのディレクトリ書き込みの割合を表示します(%)。
NSPIからの書き込み(%) NSPIからのディレクトリ書き込みの割合を表示します(%)。
NTDSAPIからの書き込み(%) NTDSAPIからのディレクトリ書き込みの割合を表示します(%)。
SAMからの書き込み(%) SAMからのディレクトリ書き込みの割合を表示します(%)。
その他からの書き込み(%) SAM、DRA、LDAP、LSA、XDS、KCC、NSPIから来たものではない、ディレクトリ書き込みの割合を表示します(%)。
DS検索操作の内訳け  
DRAからの検索(%) DRAからのディレクトリ検索の割合を表示します(%)
LDAPからの検索(%) LDAPからのディレクトリ検索の割合を表示します(%)。
LSAからの検索(%) LSAからのディレクトリ検索の割合を表示します(%)。
NSPIからの検索(%) NSPIからのディレクトリ検索の割合を表示します(%)。
NTDSAPIからの検索(%) NTDSAPIからのディレクトリ検索の割合を表示します(%)。
SAMからの検索(%) SAMからのディレクトリ検索の割合を表示します(%)。
その他からの検索(%) SAM、DRA、LDAP、LSA、XDS、KCC、NSPI以外からの、ディレクトリ検索割合を表示します(%)。

LDAP:

LDAP アクティブ クライアント セッション:現在、接続中のLDAPクライアント セッションの数を表します。

SAM:

パラメーター 説明
セキュリティ アカウント マネージャーのアカウント作成 SAM作成のマシン試行ペースを表します(件数/秒)。
SAMユーザー作成 SAMのユーザー作成試行ペースを表示します(件数/秒)。

データベース(DB):

パラメーター 説明
データベース情報
I/O DB読み込み データベース読み込み操作完了のレートを示します。
I/O DB書き込み データベース書き込み操作完了のレートを示します。
キャッシュ サイズ 共通利用されるデータベース ファイルの情報が、ファイル操作の対象にならないようにするため、データベース キャッシュ マネージャーが、確保するシステム メモリ量をさします。
ログ レコード ストール バッファー フルにより、ログ バッファーへの追記ができなかったログ データの件数を表示します。
ログ待機スレッド データベース更新でログに書き込まれるのを待機しているスレッドの数を表します。
ログ書き込み ログ バッファーのコンテンツが、ログに書き込まれた件数を表示します。
データベース インスタンス詳細
平均I/Oログ書き込み ログ ファイル書き込み操作ごとの平均時間をさします(ミリ秒)。
平均I/Oデータベース読み込み データベース読み込み操作ごとの平均時間をさします(ミリ秒)。

関連記事: