你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
AKSAudit
包含所有 Kubernetes API 服务器审核日志,其中包括带有 get 和 list 谓词的事件。 这些事件可用于监视与 Kubernetes API 的所有交互。 要限制修改操作的范围,请参阅 AKSAuditAdmin 表。
表属性
Attribute | 值 |
---|---|
资源类型 | microsoft.containerservice/managedclusters |
类别 | 审核、Azure 资源、容器 |
解决方案 | LogManagement |
基本日志 | 是 |
引入时转换 | 否 |
示例查询 | 是 |
列
列 | 类型 | 描述 |
---|---|---|
批注 | 动态 | 与此审核事件关联的非结构化键值映射。 这些注释由插件设置为请求服务链的一部分,并包含在元数据事件级别。 |
AuditId | string | 为每个请求生成的唯一审核 ID。 |
_BilledSize | real | 记录大小(字节) |
_IsBillable | string | 指定引入数据是否计费。 当 _IsBillable 为 false 时,不会向 Azure 帐户计收引入费 |
级别 | string | 审核事件的级别(元数据、请求、RequestResponse)。 |
ObjectRef | 动态 | 此事件所针对的 Kubernetes 对象引用。 此字段不适用于列表请求或非资源请求。 |
PodName | string | 发出此审核事件的 Pod 的名称。 |
RequestObject | 动态 | 以对象格式或字符串“skipped-too-big-size-object”从请求中获取 Kubernetes API 对象。 对于非资源请求,此操作被省略。 |
RequestReceivedTime | datetime | API 服务器首次收到请求的时间。 |
RequestUri | string | 客户端向服务器发出的请求的 URI。 |
_ResourceId | 字符串 | 与记录关联的资源的唯一标识符 |
ResponseObject | 动态 | 以对象格式或字符串“skipped-too-big-size-object”从响应中获取 Kubernetes API 对象。 对于非资源请求,此操作被省略。 |
ResponseStatus | 动态 | 请求的响应状态,其中包括响应代码。 在错误情况下,此对象将包含错误消息属性。 |
SourceIps | 动态 | 源客户端和中间代理的源 IP 地址列表。 |
SourceSystem | string | 收集事件的代理的类型。 例如,适用于 Windows 代理的 OpsManager 、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure |
阶段 | string | 生成此审核事件的请求处理阶段(RequestReceived、ResponseStarted、ResponseComplete、Panic)。 |
StageReceivedTime | datetime | 请求到达当前审核阶段的时间。 |
_SubscriptionId | 字符串 | 与记录关联的订阅的唯一标识符 |
TenantId | string | Log Analytics 工作区 ID |
TimeGenerated | datetime | 事件生成时间。 |
类型 | 字符串 | 表的名称 |
用户 | 动态 | 请求客户端的经过身份验证的用户元数据,包括 UID 和组等可选字段。 |
UserAgent | string | 由原始客户端提供的用户代理字符串。 |
谓词 | string | 与请求关联的 Kubernetes 谓词。 对于非资源请求,这是小写的 HTTP 方法。 |