Condividi tramite

AKSAudit

  • Articolo

Contiene tutti i log di controllo del server API Kubernetes, inclusi gli eventi con i verbi get ed list. Questi eventi sono utili per monitorare tutte le interazioni con l'API Kubernetes. Per limitare l'ambito alla modifica delle operazioni, vedere la tabella AKSAuditAdmin. Richiede impostazioni di diagnostica per usare la tabella di destinazione specifica della risorsa.

Attributi di tabella

Attributo Valore
Tipi di risorse microsoft.containerservice/managedclusters
Categorie Controllo, risorse di Azure, contenitori
Soluzioni Gestione dei Log
Log di base Sì
Trasformazione in fase di inserimento No
Query di esempio Sì

Colonne

Colonna Tipo Descrizione
Annotazioni dinamico Mappa chiave-valore non specificata associata a questo evento di controllo. Queste annotazioni vengono impostate dai plug-in come parte della catena di gestione delle richieste e sono incluse a livello di evento Metadata.
AuditId string ID di controllo univoco generato per ogni richiesta.
_BilledSize real Le dimensioni del record in byte
_IsBillable string Specifica se l'inserimento dei dati è fatturabile. Quando _IsBillable è false, l'inserimento dati non viene fatturato all'account Azure
Livello string Livello (metadati, richiesta, richiestaRisposta) dell'evento di controllo.
ObjectRef dinamico Il riferimento all'oggetto Kubernetes per questo evento è stato destinato. Questo campo non si applica alle richieste di elenco né alle richieste non di risorse.
PodName string Nome del pod che genera questo evento di controllo.
RequestObject dinamico Oggetto API Kubernetes dalla richiesta in formato oggetto o stringa "skipped-too-big-size-object". Viene omesso per le richieste non di risorse.
RequestReceivedTime data e ora Ora in cui il server API ha ricevuto per la prima volta la richiesta.
RequestUri stringa URI della richiesta effettuata dal client al server.
_ResourceId string Identificatore univoco della risorsa a cui è associato il record.
ResponseObject dinamico Oggetto API Kubernetes dalla risposta, in formato oggetto o stringa "skipped-too-big-size-object". Viene omesso per le richieste non di risorse.
Stato della Risposta dinamico Stato della risposta per la richiesta, che include il codice di risposta. In caso di errore, questo oggetto includerà la proprietà del messaggio di errore.
SourceIps dinamico Elenco di indirizzi IP di origine per il client di origine e i proxy intermedi.
SourceSystem string Tipo di agente da cui è stato raccolto l'evento. Ad esempio, OpsManager per l'agente Windows: connessione diretta o Operations Manager, Linux per tutti gli agenti Linux o Azure per Diagnostica di Azure.
Fase string Fase di gestione delle richieste (RequestReceived, ResponseStarted, ResponseComplete, Panic) in cui è stato generato questo evento di controllo.
StageReceivedTime data e ora Ora in cui la richiesta ha raggiunto la fase di controllo corrente.
_SubscriptionId string Identificatore univoco della sottoscrizione a cui è associato il record
TenantId string L'ID dell'area di lavoro Log Analytics
TimeGenerated data e ora Tempo di generazione dell'evento.
Tipo string Nome della tabella
Utente dinamico Metadati utente autenticati del client richiedente, inclusi campi facoltativi, ad esempio UID e gruppi.
UserAgent string Stringa dell'agente utente presentata dal client di origine.
Verbo string Verbo Kubernetes associato alla richiesta. Per le richieste non di risorse, si tratta del metodo HTTP con lettere minuscole.