성능 카운터를 사용하여 ATA 문제 해결

적용 대상: Advanced Threat Analytics 버전 1.9

ATA 성능 카운터는 ATA의 각 구성 요소가 얼마나 잘 수행되는지에 대한 인사이트를 제공합니다. ATA의 구성 요소는 데이터를 순차적으로 처리하므로 문제가 있는 경우 구성 요소 체인을 따라 부분적으로 삭제된 트래픽이 발생할 수 있습니다. 문제를 해결하려면 어떤 구성 요소가 역추진하는지 파악하고 체인의 시작 부분에서 문제를 해결해야 합니다. 성능 카운터에 있는 데이터를 사용하여 각 구성 요소의 작동 방식을 이해합니다. 내부 ATA 구성 요소의 흐름을 이해하려면 ATA 아키텍처 를 참조하세요.

ATA 구성 요소 프로세스:

1. 구성 요소가 최대 크기에 도달하면 이전 구성 요소가 더 많은 엔터티를 보내지 못하도록 차단합니다.

2. 결국 이전 단계의 구성 요소는 자신보다 이전에 위치한 구성 요소가 더 많은 엔터티를 보내려고 하는 것을 차단할 때까지 자신의 크기를 계속 늘리기 시작합니다.

3. 이 작업은 NetworkListener 구성 요소로 돌아가서 더 이상 엔터티를 전달할 수 없을 때 트래픽을 삭제합니다.

문제 해결을 위해 성능 모니터 파일 검색

다양한 ATA 구성 요소에서 BLG(성능 모니터 파일)를 검색하려면 다음을 수행합니다.

1. 퍼포먼스를 엽니다.
2. 데이터 수집기 집합인 Microsoft ATA Gateway 또는 Microsoft ATA Center를 중지합니다.
3. 데이터 수집기 집합 폴더로 이동합니다(기본적으로 "C:\Program Files\Microsoft Advanced Threat Analytics\Gateway\Logs\DataCollectorSets" 또는 "C:\Program Files\Microsoft Advanced Threat Analytics\Center\Logs\DataCollectorSets").
4. 가장 최근에 수정된 BLG 파일을 복사합니다.
5. Microsoft ATA Gateway 또는 Microsoft ATA Center 데이터 수집기 집합을 다시 시작합니다.

ATA 게이트웨이 성능 카운터

이 섹션에서는 ATA 게이트웨이에 대한 모든 참조가 ATA 경량 게이트웨이를 참조합니다.

ATA 게이트웨이의 성능 카운터를 추가하여 ATA 게이트웨이의 실시간 성능 상태를 확인할 수 있습니다. 이 작업은 성능 모니터 열고 ATA 게이트웨이에 대한 모든 카운터를 추가하여 수행됩니다. 성능 카운터 개체의 이름은 Microsoft ATA Gateway입니다.

주의해야 할 주요 ATA 게이트웨이 카운터 목록은 다음과 같습니다.

ATA 경량 게이트웨이 성능 카운터

성능 카운터는 경량 게이트웨이의 할당량 관리에 사용되어 ATA가 설치된 도메인 컨트롤러에서 너무 많은 리소스를 드레이닝하지 않도록 할 수 있습니다. ATA가 경량 게이트웨이에 적용하는 리소스 제한을 측정하려면 이러한 카운터를 추가합니다.

이 작업은 성능 모니터 열고 ATA 경량 게이트웨이에 대한 모든 카운터를 추가하여 수행됩니다. 성능 카운터 개체의 이름은 Microsoft ATA Gateway 및 Microsoft ATA Gateway Updater입니다.

실제 사용량을 확인하려면 다음 카운터를 참조하세요.

ATA 센터 성능 카운터

ATA 센터의 성능 카운터를 추가하여 ATA 센터의 실시간 성능 상태를 확인할 수 있습니다.

이 작업은 성능 모니터 열고 ATA 센터에 대한 모든 카운터를 추가하여 수행됩니다. 성능 카운터 개체의 이름은 Microsoft ATA Center입니다.

주의해야 할 주요 ATA 센터 카운터 목록은 다음과 같습니다.

운영 체제 계수기

다음 표에서는 주의해야 할 주요 운영 체제 카운터를 나열합니다.

또한 참조하십시오

• ATA 필수 구성 요소
• ATA 용량 계획
• 이벤트 컬렉션 구성
• Windows 이벤트 전달 구성
• ATA 포럼을 확인하세요!