Fehlerbehebung

Online bearbeiten

IBM® Verify Bridge for Directory SyncVerwenden Sie die folgenden Ereignisprotokolle und Trace-Dateien zur Fehlerbehebung.

Windows™-Ereignisprotokoll

Wenn ein Fehler auftritt, wird dieser im Windows-Ereignisprotokoll protokolliert. Verwenden Sie diese Methode als Einstieg in die Problembestimmung.

Nur für IBM Directory Server . Die Anzahl und Zeitmarke für changelog werden den relevanten Windows-Ereignissen fehlgeschlagener Cloud Directory-Operationen hinzugefügt, sodass die changelog-Einträge untersucht werden können.

Das op_log Verzeichnis

Dieses Verzeichnis enthält null oder mehr Dateien in einem CSV-Format. Es listet die Änderungen auf, die auf Benutzer und Gruppen in Cloud Directory bei der Synchronisation mit Active Directory angewendet wurden.

Nur für IBM Directory Server . Die Anzahl und Zeitmarke für changelog werden am Anfang des DN-Eintrags in der CSV-Datei op_log eingebettet. Diese Aktion ermöglicht es Überwachungstools, die changelog-Einträge zu bestimmen, die von Directory Sync verarbeitet wurden, und festzustellen, wie weit der Prozess in Bezug auf den neuesten changelog-LDAP-Eintrag zurückliegt.

Jede Zeile enthält:
<UTC Date>,<Operation>,<Active Dir DN>,<Cloud Directory ID>,<Status>
Mögliche Beispieleinträge:
"Thu Sep 19 21:07:20 2019","PATCH","CN=testgroup,CN=Users,DC=home2,DC=com","650004ZZHI","RequestError"
"Fri Sep 20 20:07:39 2019","DELETE","CN=testgroup 0ADEL:c2d9a7a5-96b4-4e40-bffc-3066831ca06b,CN=Deleted Objects,DC=home2,DC=com","650004ZZHI","204"
"Fri Sep 20 20:16:16 2019","POST","CN=testgroup,CN=Users,DC=home2,DC=com","65000503CA","201"
Der zulässige Bereich für den Status ist 200-299. Überprüfen Sie jede Änderung, deren Status nicht in diesem Bereich liegt.
Hinweis: Sie können die Größe des Rollovers für jede op_log Datei festlegen. Für die Anzahl op_log-Dateien, die generiert werden, ist kein Grenzwert vorhanden; daher müssen Sie diese Dateien überwachen und bei Bedarf entfernen, um sicherzustellen, dass nicht zu viel Plattenspeicher verbraucht wird. Die Ausgabe der Datei op_log kann mithilfe der Konfigurationsdatei IcbLdapSync.json inaktiviert werden.

Die Tracedatei 'cloud-bridge'

Die IcbLdapSync.json Konfigurationsdatei bietet die Option “trace-file” , die, wenn sie aktiviert ist, eine detaillierte Protokollierung aller Vorgänge ausgibt, die im Prozess IcbLdapSync.exe stattfinden. Legen Sie diese Option fest und starten Sie den Prozess erneut, um ausführliche Informationen zu Problemen zu erhalten, die möglicherweise auftreten. Stellen Sie sicher, dass diese Option inaktiviert wird, nachdem das Problem behoben wurde. Abhängig von der Aktivitätsauslastung im Active Directory-Server wird andernfalls unter Umständen schnell eine große Datei generiert.