AKSAudit

Contiene todos los registros de auditoría de Kubernetes API Server, incluidos los eventos con los verbos get y list. Estos eventos son útiles para supervisar todas las interacciones con la API de Kubernetes. Para limitar el ámbito a las operaciones de modificación, consulte la tabla AKSAuditAdmin.

Atributos de tabla

Atributo	Valor
Tipos de recursos	microsoft.containerservice/managedclusters
Categorías	Auditoría, recursos de Azure, contenedores
Soluciones	LogManagement
Registro básico	Sí
Transformación en tiempo de ingesta	No
Consultas de ejemplo	Sí

Columnas

Columna	Tipo	Descripción
anotaciones	dinámico	Mapa de clave-valor sin construir asociado a este evento de auditoría. Estos complementos establecen estas anotaciones como parte de la cadena de servicio de solicitudes y se incluyen en el nivel de evento Metadatos.
AuditId	string	Identificador de auditoría único que se genera para cada solicitud.
_BilledSize	real	Tamaño del registro en bytes
_IsBillable	string	Especifica si la ingesta de los datos se puede facturar. Cuando _IsBillable la ingesta no se false factura a su cuenta de Azure
Nivel	string	Level (Metadatos, Solicitud, RequestResponse) del evento de auditoría.
ObjectRef	dinámico	La referencia de objeto de Kubernetes a la que se ha dirigido este evento. Este campo no se aplica a las solicitudes de lista ni a las solicitudes que no son de recursos.
PodName	string	Nombre del pod que emite este evento de auditoría.
RequestObject	dinámico	Objeto de API de Kubernetes de la solicitud en formato de objeto o la cadena "skipped-too-big-size-object". Esto se omite para las solicitudes que no son de recursos.
RequestReceivedTime	datetime	Hora en que el servidor de API recibió la solicitud por primera vez.
RequestUri	string	El URI de la solicitud realizada por el cliente al servidor.
_ResourceId	string	Identificador único del recurso al que está asociado el registro.
ResponseObject	dinámico	Objeto de API de Kubernetes de la respuesta, en formato de objeto o en la cadena "skipped-too-big-size-object". Esto se omite para las solicitudes que no son de recursos.
ResponseStatus	dinámico	Estado de respuesta de la solicitud, que incluye el código de respuesta. En los casos de error, este objeto incluirá la propiedad del mensaje de error.
SourceIps	dinámico	Lista de direcciones IP de origen para el cliente de origen y servidores proxy intermedios.
SourceSystem	string	Tipo de agente por el que se recopiló el evento. Por ejemplo, para el OpsManager agente de Windows, ya sea conexión directa o Operations Manager, Linux para todos los agentes de Linux o Azure para Azure Diagnostics
Fase	string	La fase de control de solicitudes (RequestReceived, ResponseStarted, ResponseComplete, Panic) en la que se generó este evento de auditoría.
StageReceivedTime	datetime	Hora en la que la solicitud alcanzó la fase de auditoría actual.
_SubscriptionId	string	Identificador único de la suscripción a la que está asociado el registro.
TenantId	string	Identificador del área de trabajo de Log Analytics
TimeGenerated	datetime	Tiempo de generación de eventos.
Tipo	string	Nombre de la tabla.
Usuario	dinámico	Metadatos de usuario autenticados del cliente solicitante, incluidos campos opcionales, como UID y grupos.
UserAgent	string	Cadena del agente de usuario presentada por el cliente de origen.
Verbo	string	Verbo de Kubernetes asociado a la solicitud. En el caso de las solicitudes que no son de recursos, este es el método HTTP en minúsculas.