Planowanie pojemności wdrożenia Microsoft Defender for Identity

Użyj narzędzia do ustalania rozmiaru Microsoft Defender for Identity, aby określić, czy serwery kontrolera domeny mają wystarczającą ilość zasobów dla czujnika Microsoft Defender for Identity v2. Zanim uruchomisz narzędzie do rozmiarowania, zapoznaj się z wymaganiami wstępnymi.

Chociaż wydajność kontrolera domeny może nie mieć wpływu, jeśli serwer nie ma wymaganych zasobów, czujnik usługi Defender for Identity może nie działać zgodnie z oczekiwaniami. Aby uzyskać więcej informacji, zobacz Microsoft Defender for Identity wymagania wstępne.

Narzędzie do określania rozmiaru mierzy pojemność wymaganą tylko dla kontrolerów domeny. Nie ma potrzeby uruchamiać tego na serwerach pełniących wyłącznie rolę serwerów AD FS, AD CS lub Entra Connect (chyba że te serwery działają również jako kontrolery domeny), ponieważ wpływ na wydajność tych serwerów jest znikomy lub wręcz nie występuje.

Wymagania wstępne

Przed uruchomieniem narzędzia do określania rozmiaru wykonaj następujące wymagania wstępne:

• Pobierz narzędzie do określania rozmiaru usługi Defender for Identity.
• Zapoznaj się z wymaganiami wstępnymi usługi Defender for Identity. Narzędzie określania rozmiaru Microsoft Defender for Identity dotyczy obecnie tylko czujnika w wersji 2.x.

Aby zapewnić dokładne wyniki, uruchom narzędzie do ustalania rozmiaru tylko przed zainstalowaniem czujników usługi Defender for Identity w danym środowisku.

Korzystanie z narzędzia do określania rozmiaru

Skorzystaj z następujących kroków, aby uruchomić narzędzie do rozmiarowania i przejrzeć wyniki:

1. Uruchom narzędzie do określania wymagań dotyczących rozmiaru dla usługi Defender for Identity, TriSizingTool.exe, z pobranego pliku ZIP.

2. Po zakończeniu działania narzędzia otwórz wyniki pliku programu Excel.

3. W pliku programu Excel znajdź i wybierz arkusz podsumowania usługi ATP Azure, a następnie sprawdź kolumnę Obsługiwane czujnika, aby uzyskać wyniki wskazujące, czy serwer jest obsługiwany.

   Przykład:

   

   Uwaga

   Drugi arkusz w pliku jest używany do planowania usługi Advanced Threat Analytics (ATA) i nie jest potrzebny dla usługi Defender for Identity.

Narzędzie do ustalania rozmiaru określa, czy serwer jest obsługiwany na podstawie wartości Zajęte pakiety/sekunda , która jest obliczana na podstawie 15 najbardziej ruchliwych minut w okresie 24 godzin.

Typowe wyniki obejmują:

Na przykład poniższy obraz przedstawia zestaw wyników, w którym Maybe wskazuje, że wartość Busy Packets/sec jest w tym punkcie znacznie wyższa od średniej. Zwróć uwagę, że opcja Wyświetlaj czasy kontrolera domeny jako UTC/czas lokalny jest ustawiona na czas lokalny kontrolera domeny. To ustawienie pomaga podkreślić fakt, że wartości zostały pobrane około godziny 3:30.

Szacowany rozmiar czujnika usługi Defender for Identity

W poniższej tabeli przedstawiono szacowaną pojemność procesora CPU i pamięci RAM potrzebną dla czujnika usługi Defender for Identity na podstawie typowego ruchu sieciowego generowanego przez kontroler domeny.

Ta tabela jest oszacowaniem. Ostateczna ilość analizowana przez czujnik zależy od ilości ruchu i rozkładu ruchu.

W tej tabeli:

• Pojemność procesora CPU i pamięci RAM odnosi się do własnego użycia czujnika, a nie do pojemności kontrolera domeny.

• Pojemność procesora CPU nie obejmuje rdzeni hiperwątkowych. Zalecamy, aby nie korzystać z rdzeni z włączoną technologią Hyper-Threading, ponieważ może to powodować problemy z działaniem czujnika Defender for Identity.

Podczas określania rozmiaru należy pamiętać o całkowitej liczbie rdzeni i całkowitej ilości pamięci, która będzie używana przez usługę czujnika.

Ręczne szacowanie rozmiaru kontrolerów domeny

Jeśli nie możesz użyć narzędzia do rozmiarowania Defender for Identity opisanego w Use the sizing tool, możesz ręcznie oszacować, czy serwery kontrolerów domeny mają wystarczające zasoby na czujnik Defender for Identity.

Ręcznie zbierz informacje licznika pakietów/sekund ze wszystkich kontrolerów domeny w ciągu 24 godzin z niskim interwałem zbierania, takim jak 5 sekund. Dla każdego kontrolera domeny oblicz średnią dzienną i najbardziej ruchliwy okres (15 minut).

Różne narzędzia mogą pomóc w odnalezieniu średniego licznika pakietów/sekund dla kontrolera domeny. W tej procedurze opisano przykład użycia monitor wydajności do zbierania danych licznika pakietów na sekundę dla kontrolerów domeny.

1. Otwórz Monitor wydajności i rozwiń Zestawy kolektorów danych.

2. Kliknij prawym przyciskiem myszy pozycję Zdefiniowane przez użytkownika i wybierz pozycję Nowy > zestaw modułów zbierających dane.

3. Wprowadź opisową nazwę zestawu kolektora i wybierz opcję Utwórz ręcznie (Zaawansowane).

4. W obszarze Jakiego typu dane chcesz uwzględnić?, wybierz pozycję Utwórz dzienniki danych i licznik wydajności.

5. Rozwiń Karta sieciowa, a następnie wybierz pozycję Pakiety/s i odpowiedni obszar roboczy. Jeśli nie masz pewności, który obszar roboczy wybrać, wybierz pozycję <Wszystkie obszary robocze>. Wybierz pozycję Dodaj>OK , aby ukończyć ten krok.

   Alternatywnie, jeśli wykonujesz ten krok z wiersza polecenia, uruchom polecenie ipconfig /all , aby wyświetlić nazwę i konfigurację karty.

6. Zmień interwał próbkowania na pięć sekund i zdefiniuj miejsce, w którym mają zostać zapisane dane.

7. W obszarze Tworzenie zestawu modułów zbierających dane wybierz pozycję Uruchom ten zestaw modułów zbierających dane teraz>Zakończ.

   Powinien zostać wyświetlony utworzony zestaw modułów zbierających dane z zielonym trójkątem wskazującym, że działa.

8. Po 24 godzinach zatrzymaj zestaw modułów zbierających dane. Kliknij prawym przyciskiem myszy zestaw modułów zbierających dane i wybierz Zatrzymaj.

9. W Eksplorator plików przejdź do folderu, w którym zapisano plik blg. Kliknij go dwukrotnie, aby otworzyć go w monitor wydajności.

10. Wybierz licznik Pakiety/s i zarejestruj wartości średnie i maksymalne.

Następny krok