MDCDetectionGatingValidationEvents

K8s Gating-Überprüfungsereignisse. Diese Tabelle wird vom Erkennungsteam in MDC gesammelt.

Tabellenattribute

attribute	Wert
Ressourcentypen	-
Kategorien	Sicherheit
Lösungen	LogManagement
Standardprotokoll	Ja
Erfassungszeittransformation	No
Beispielabfragen	Ja

Spalten

Spalte	Type	Beschreibung
Aktion	Zeichenfolge	Die Überprüfungsaktion, die ausgeführt wurde.
AdmissionControlVersions	dynamisch	Die Gatingkomponentenversionen.
AzureResourceId	Zeichenfolge	Die Ressourcen-ID der K8S-Clusterressource.
_BilledSize	real	Die Datensatzgröße in Bytes.
EvaluatedResourceDetails	dynamisch	Die ausgewerteten Ressourcendetails.
EvaluatedResourceKind	Zeichenfolge	Die ausgewertete K8s-Ressourcenart.
EvaluatedResourceName	Zeichenfolge	Der ausgewertete K8s-Ressourcenname.
EvaluatedResourceParentKind	Zeichenfolge	Die übergeordnete Art der ausgewerteten K8s-Ressource (gesteuert von).
EvaluatedResourceParentName	Zeichenfolge	Der ausgewertete Name der K8s-Ressource (gesteuert von).
_IsBillable	Zeichenfolge	Gibt an, ob die Erfassung der Daten gebührenpflichtig ist. Wenn _IsBillable auf false festgelegt ist, wird die Datenerfassung Ihrem Azure-Konto nicht in Rechnung gestellt.
Namespace	Zeichenfolge	Der ausgewertete K8s-Ressourcennamespace.
Region	Zeichenfolge	Die Region, in der der K8S-Cluster bereitgestellt wird.
RuleProperties	dynamisch	Die Regeleigenschaften, die während der Überprüfung angewendet wurden.
SourceSystem	Zeichenfolge	Typ des Agents, von dem das Ereignis gesammelt wurde. Beispiel: OpsManager für den Windows-Agent (direkte Verbindung oder Operations Manager), Linux für alle Linux-Agents oder Azure für die Azure-Diagnose
TenantId	Zeichenfolge	Die ID des Log Analytics-Arbeitsbereichs.
TimeGenerated	datetime	Die Zeit (UTC), zu der die überwachte Entität erstellt, umbenannt, geändert oder gelöscht wurde.
type	Zeichenfolge	Der Name der Tabelle.