Compartilhar via

Consultas para a tabela AKSAuditAdmin

  • Artigo

Para obter informações sobre como usar essas consultas no portal do Azure, consulte o tutorial do Log Analytics. Para a API REST, consulte Consulta.

Volume de eventos de auditoria do Kubernetes de administrador por nome de usuário

Exiba a contagem de eventos de auditoria do Kubernetes de administrador gerados a partir de um determinado nome de usuário para cada cluster do AKS. Requer Configurações de Diagnóstico para usar a tabela de destino Específico do Recurso.

AKSAuditAdmin
| where ResponseStatus.code != 401  // Exclude unauthorized responses
| summarize Count = count() by Username = tostring(User.username), ResourceId = _ResourceId
| sort by Count desc

Eventos de auditoria do Kubernetes para implantação

Consulte eventos de auditoria do Kubernetes admin em relação a implantações no namespace padrão. Requer Configurações de Diagnóstico para usar a tabela de destino Específico do Recurso.

AKSAuditAdmin
| where ObjectRef.resource == "deployments"
| where ObjectRef.namespace == "default"
| where User.username != "system:serviceaccount:kube-system:deployment-controller" // Exclude updates from the kube controller for deployments
| limit 100
| project TimeGenerated, Verb, RequestUri, User, RequestObject, ObjectRef