Traitement des incidents

Modifier en ligne

Utilisez le journal des événements et le fichier de trace suivants pour identifier et résoudre les incidents liés à IBM® Verify Bridge for Directory Sync.

Journal des événements Windows™

Lorsqu'une erreur se produit, elle est consignée dans le journal des événements Windows. Utilisez cette méthode initiale pour identifier les problèmes.

Pour IBM Directory Server seulement. Le numéro changelog et l'horodatage sont ajoutés aux événements Windows appropriés des opérations Cloud Directory ayant échoué, de sorte que les entrées changelog puissent être examinées.

Le op_log répertoire

Ce répertoire contient zéro ou plusieurs fichiers au format CSV. Il répertorie les modifications qui ont été appliquées aux utilisateurs et aux groupes dans Cloud Directory à mesure qu'elles sont synchronisées à partir d'Active Directory.

Pour IBM Directory Server seulement. Le numéro changelog et l'horodatage sont intégrés au début de l'entrée de nom distinctif dans le fichier CSV op_log. Cette action permet aux outils de surveillance de déterminer les entrées changelog traitées par Directory Sync et de définir où elles se trouvent par rapport à l'entrée LDAP changelog la plus récente.

Chaque ligne contient :

<UTC Date>,<Operation>,<Active Dir DN>,<Cloud Directory ID>,<Status>

Voici des exemples d'entrées :

"Thu Sep 19 21:07:20 2019","PATCH","CN=testgroup,CN=Users,DC=home2,DC=com","650004ZZHI","RequestError"
"Fri Sep 20 20:07:39 2019","DELETE","CN=testgroup 0ADEL:c2d9a7a5-96b4-4e40-bffc-3066831ca06b,CN=Deleted Objects,DC=home2,DC=com","650004ZZHI","204"
"Fri Sep 20 20:16:16 2019","POST","CN=testgroup,CN=Users,DC=home2,DC=com","65000503CA","201"

Les valeurs admises pour le statut sont comprises entre 200 et 299. Recherchez les modifications dont le statut ne se trouve pas dans cette plage.

Remarque : vous pouvez définir la taille de rotation de chaque op_log fichier. Il n'existe pas de limite au nombre de fichiers op_log générés, par conséquent, surveillez ces fichiers et retirez-les si nécessaire pour faire en sorte de ne pas consommer trop d'espace disque. La sortie du fichier op_log peut être désactivée à l'aide du fichier de configuration IcbLdapSync.json.

Fichier de trace cloud-bridge

Le fichier de configuration IcbLdapSync.json offre l'option “trace-file” qui, lorsqu'elle est définie, génère une trace détaillée sur toutes les opérations qui se produisent dans le processus IcbLdapSync.exe. Définissez cette option et redémarrez le processus pour obtenir des informations détaillées sur les problèmes susceptibles de se produire. Une fois le problème résolu, assurez-vous que cette option est désactivée. Selon le volume d'activité sur le serveur Active Directory, un fichier volumineux peut rapidement être généré.