Condividi tramite


ArcK8sAudit

Contiene tutti i log di controllo del server API Kubernetes, inclusi gli eventi con i verbi get ed list. Questi eventi sono utili per monitorare tutte le interazioni con l'API Kubernetes. Per limitare l'ambito alla modifica delle operazioni, vedere la tabella ArcK8sAuditAdmin. Richiede impostazioni di diagnostica per usare la tabella di destinazione specifica della risorsa.

Attributi di tabella

Attributo Valore
Tipi di risorse microsoft.kubernetes/connectedclusters
Categorie Controllo, risorse di Azure, contenitori
Soluzioni LogManagement
Log di base
Trasformazione in fase di inserimento No
Query di esempio -

Colonne

Column Type Descrizione
Annotazioni dynamic Mappa chiave-valore non specificata associata a questo evento di controllo. Queste annotazioni vengono impostate dai plug-in come parte della catena di gestione delle richieste e sono incluse a livello di evento Metadata.
AuditId string ID di controllo univoco generato per ogni richiesta.
_BilledSize real Dimensioni del record in byte
_IsBillable string Specifica se l'inserimento dei dati è fatturabile. Quando _IsBillable è false, l'inserimento dati non viene fatturato all'account Azure
Livello string Livello (metadati, richiesta, richiestaResponse) dell'evento di controllo.
ObjectRef dynamic Il riferimento all'oggetto Kubernetes per questo evento è stato destinato. Questo campo non si applica alle richieste di elenco né alle richieste non di risorse.
PodName string Nome del pod che genera questo evento di controllo.
RequestObject dynamic Oggetto API Kubernetes dalla richiesta in formato oggetto o stringa "skipped-too-big-size-object". Viene omesso per le richieste non di risorse.
RequestReceivedTime datetime Ora in cui il server API ha ricevuto per la prima volta la richiesta.
RequestUri string URI della richiesta effettuata dal client al server.
_ResourceId string Identificatore univoco della risorsa a cui è associato il record.
ResponseObject dynamic Oggetto API Kubernetes dalla risposta, in formato oggetto o stringa "skipped-too-big-size-object". Viene omesso per le richieste non di risorse.
ResponseStatus dynamic Stato della risposta per la richiesta, che include il codice di risposta. In caso di errore, questo oggetto includerà la proprietà del messaggio di errore.
SourceIps dynamic Elenco di indirizzi IP di origine per il client di origine e i proxy intermedi.
SourceSystem string Tipo di agente da cui è stato raccolto l'evento. Ad esempio, OpsManager per l'agente Windows, la connessione diretta o Operations Manager, Linux per tutti gli agenti Linux o Azure per Diagnostica di Azure
Fase string Fase di gestione delle richieste (RequestReceived, ResponseStarted, ResponseComplete, Panic) in cui è stato generato questo evento di controllo.
StageReceivedTime datetime Ora in cui la richiesta ha raggiunto la fase di controllo corrente.
_SubscriptionId string Identificatore univoco della sottoscrizione a cui è associato il record
TenantId string L'ID dell'area di lavoro Log Analytics
TimeGenerated datetime Tempo di generazione dell'evento.
Type string Nome della tabella
Utente dynamic Metadati utente autenticati del client richiedente, inclusi campi facoltativi, ad esempio UID e gruppi.
UserAgent string Stringa dell'agente utente presentata dal client di origine.
Verbo string Verbo Kubernetes associato alla richiesta. Per le richieste non di risorse, si tratta del metodo HTTP con lettere minuscole.