Monitore logs do Active Directory com o EventLog Analyzer

O Active Directory é a parte central da administração de domínios do Microsoft Windows. Ele é um componente muito importante, pois sua falha pode atrapalhar toda a rede. Quando o serviço de diretório falha, os detalhes são registrados imediatamente nos logs. Se os logs forem analisados minuciosamente, a causa-raiz da falha poderá ser encontrada. Qualquer operação nos objetos do Active Directory deve ser capturada. As operações do Active Directory no objeto de serviço de diretório e contexto de nomenclatura da origem da réplica afetam diretamente os acessos dos usuários e operações das máquinas na rede. Dessa forma, monitorar os eventos de logs do Active Directory é fundamental para garantir o bom funcionamento das redes.

O EventLog Analyzer pode monitorar logs do Active Directory e qualquer incidente de falha específico pode ser rastreado em tempo real. Com isso, ele pode alertar o administrador da rede instantaneamente, para que medidas corretivas possam ser tomadas rapidamente para evitar falhas na rede.

Ele oferece flexibilidade para criar relatórios personalizados para monitorar eventos específicos do Active Directory. Os respectivos IDs de eventos do Active Directory podem ser monitorados.

Certifique-se de que os logs estejam habilitados para eventos do Active Directory e não sejam filtrados pelo filtro de eventos do EventLog Analyzer.

Uma descrição sucinta do Active Directory

O Active Directory é um serviço de diretório de redes de domínio do Microsoft Windows. Ele faz parte do sistema operacional Windows Server. Os servidores que executam o Active Directory são chamados de controladores de domínio. Ele fornece administração centralizada e segurança da rede aos administradores. O Active Directory autentica e autoriza todos os usuários e computadores em um domínio de rede Windows. Ele atribui e aplica políticas de segurança em todos os computadores. Ele utiliza Lightweight Directory Access Protocol (LDAP). Os logs do Active Directory são armazenados no Visualizador de Eventos do sistema operacional Windows.

IDs de eventos relacionados ao Active Directory

Os IDs de eventos do Windows Server 2000 e 2003 para o serviço de diretório

Windows 565 - Objeto aberto (Active Directory)
Windows 566 - Operação de objetos (W3 Active Directory)

Os IDs de eventos do Windows Server 2008 para o serviço de diretório

Windows 4661 - Um identificador para um objeto foi solicitado
Windows 4662 – Uma operação foi executada em um objeto
Windows 4928 – Um contexto de nomenclatura de origem de réplica do Active Directory foi estabelecido
Windows 4929 – Um contexto de nomenclatura de origem de réplica do Active Directory foi removido
Windows 4930 - Um contexto de nomenclatura de origem de réplica do Active Directory foi modificado
Windows 4931 - Um contexto de nomenclatura de destino de réplica do Active Directory foi modificado
Windows 4932 - A sincronização de uma réplica de um contexto de nomenclatura do Active Directory começou
Windows 4933 - A sincronização de uma réplica de um contexto de nomenclatura do Active Directory terminou
Windows 4934 - Os atributos de um objeto do Active Directory foram replicados
Windows 4935 - A falha na replicação começa
Windows 4936 - A falha na replicação termina
Windows 4937 - Um objeto remanescente foi removido de uma réplica
Windows 5136 - Um objeto de serviço de diretório foi modificado
Windows 5137 - Um objeto de serviço de diretório foi criado
Windows 5138 - Um objeto de serviço de diretório não foi excluído
Windows 5139 - Um objeto de serviço de diretório foi movido
Windows 5141 - Um objeto de serviço de diretório foi excluído

Precisa de recursos? Diga-nos
Se você quiser ver recursos adicionais implementados no EventLog Analyzer, adoraríamos ouvi-lo. Clique aqui para continuar