Solución de problemas de ATA mediante los contadores de rendimiento

Se aplica a: Advanced Threat Analytics versión 1.9

Los contadores de rendimiento de ATA proporcionan información sobre el rendimiento de cada componente de ATA. Los componentes de ATA procesan los datos secuencialmente, de modo que, cuando se produce un problema, puede causar una pérdida parcial de tráfico en algún lugar de la cadena de componentes. Para solucionar el problema, debe averiguar qué componente está fallando y resolver el problema desde el principio de la cadena. Use los datos encontrados en los contadores de rendimiento para comprender cómo funciona cada componente. Consulte la arquitectura de ATA para comprender el flujo de componentes internos de ATA.

Proceso de componente de ATA:

1. Cuando un componente alcanza su tamaño máximo, impide que el componente anterior envíe más entidades a él.

2. Luego, eventualmente el componente anterior comenzará a aumentar su propio tamaño hasta que bloquee al componente de antes, impidiéndole enviar más entidades.

3. Esto sucede de nuevo al componente NetworkListener, que quitará el tráfico cuando ya no pueda reenviar entidades.

Recuperación de archivos de supervisión de rendimiento para solucionar problemas

Para recuperar los archivos del monitor de rendimiento (BLG) de los distintos componentes de ATA:

1. Abra perfmon.
2. Detenga el conjunto de recopiladores de datos denominado: Microsoft ATA Gateway o Microsoft ATA Center.
3. Vaya a la carpeta del conjunto de recopiladores de datos (de forma predeterminada, se trata de "C:\Archivos de programa\Microsoft Advanced Threat Analytics\Gateway\Logs\DataCollectorSets" o "C:\Archivos de programa\Microsoft Advanced Threat Analytics\Center\Logs\DataCollectorSets").
4. Copie el archivo BLG que se modificó más recientemente.
5. Reinicie la colección de recopiladores de datos denominada: Microsoft ATA Gateway o Microsoft ATA Center.

Contadores de rendimiento de puerta de enlace de ATA

En esta sección, cada referencia a la puerta de enlace de ATA también hace referencia a la puerta de enlace ligera de ATA.

Puede observar el estado de rendimiento en tiempo real de la puerta de enlace de ATA agregando los contadores de rendimiento de la puerta de enlace de ATA. Para ello, abra Monitor de rendimiento y agregue todos los contadores para la puerta de enlace de ATA. El nombre del objeto de contador de rendimiento es: Microsoft ATA Gateway.

Esta es la lista de los principales contadores de Gateway de ATA a los que prestar atención:

Contadores de rendimiento de la puerta de enlace ligera ATA

Los contadores de rendimiento se pueden usar para la administración de cuotas en el Lightweight Gateway, para asegurarse de que ATA no consuma demasiados recursos del sistema de los controladores de dominio en los que está instalado. Para medir las limitaciones de recursos que ATA aplica en la puerta de enlace ligera, agregue estos contadores.

Para ello, abra Monitor de rendimiento y agregue todos los contadores para la puerta de enlace ligera de ATA. Los nombres de los objetos de contador de rendimiento son: Microsoft ATA Gateway y Microsoft ATA Gateway Actualizador.

Para ver el consumo real, consulte los contadores siguientes:

Contadores de rendimiento del Centro ATA

Puede observar el estado de rendimiento en tiempo real del Centro ATA agregando los contadores de rendimiento del Centro ATA.

Para ello, abra Monitor de rendimiento y agregue todos los contadores para el Centro ATA. El nombre del objeto de contador de rendimiento es: Microsoft Centro ATA.

Esta es la lista de los principales contadores del Centro ATA a los que prestar atención:

Contadores del sistema operativo

En la tabla siguiente se enumeran los contadores principales del sistema operativo a los que prestar atención:

Véase también

• Requisitos previos de ATA
• Planeamiento de la capacidad de ATA
• Configuración de la colección de eventos
• Configuración del reenvío de eventos de Windows
• Consulte el foro de ATA.