AKSAuditAdmin
Contiene i log di controllo del server API Kubernetes esclusi gli eventi con i verbi get e list. Questi eventi sono utili per il monitoraggio delle richieste di modifica delle risorse effettuate all'API Kubernetes. Per visualizzare tutte le operazioni di modifica e non modificazione, vedere la tabella AKSAudit.
Attributi tabella
Attributo | Valore |
---|---|
Tipi di risorsa | microsoft.containerservice/managedclusters |
Categorie | Controllo, risorse di Azure, contenitori |
Soluzioni | LogManagement |
Log di base | Sì |
Trasformazione in fase di inserimento | No |
Query di esempio | Sì |
Colonne
Colonna | Tipo | Descrizione |
---|---|---|
Annotazioni | dinamico | Mappa chiave non specificata associata a questo evento di controllo. Queste annotazioni vengono impostate da plug-in come parte della catena di servizio delle richieste e sono incluse a livello di evento Metadati. |
AuditId | string | ID di controllo univoco generato per ogni richiesta. |
_BilledSize | real | Dimensioni del record in byte |
_IsBillable | string | Specifica se l'inserimento dei dati è fatturabile. Quando _IsBillable false l'inserimento non viene addebitato all'account Azure |
Level | string | Livello (metadati, richiesta, richiestaResponse) dell'evento di controllo. |
ObjectRef | dinamico | L'oggetto Kubernetes fa riferimento a questo evento è stato destinato. Questo campo non si applica alle richieste di elenco né alle richieste di risorse. |
PodName | string | Nome del pod che emette questo evento di controllo. |
RequestObject | dinamico | Oggetto API Kubernetes dalla richiesta in formato oggetto o stringa "ignorato-troppo-big-size-object". Viene omesso per le richieste non di risorse. |
RequestReceivedTime | Datetime | Ora in cui il server API ha ricevuto prima la richiesta. |
RequestUri | string | URI della richiesta effettuata dal client al server. |
_ResourceId | string | Identificatore univoco per la risorsa associata al record |
ResponseObject | dinamico | Oggetto API Kubernetes dalla risposta, in formato oggetto o stringa "ignorato-troppo-big-size-object". Viene omesso per le richieste non di risorse. |
ResponseStatus | dinamico | Stato della risposta per la richiesta, che include il codice di risposta. Nei casi di errore, questo oggetto includerà la proprietà del messaggio di errore. |
SourceIps | dinamico | Elenco di indirizzi IP di origine per il client di origine e i proxy intermedi. |
SourceSystem | string | Il tipo di agente è stato raccolto dall'evento. Ad esempio, OpsManager per l'agente Windows, la connessione diretta o Operations Manager, Linux per tutti gli agenti Linux o Azure per Diagnostica di Azure |
Fase | string | Fase di gestione delle richieste (RequestReceived, ResponseStarted, ResponseComplete, Panic) in cui è stato generato questo evento di controllo. |
StageReceivedTime | Datetime | Ora in cui la richiesta ha raggiunto la fase di controllo corrente. |
_Subscriptionid | string | Identificatore univoco per la sottoscrizione associata al record |
TenantId | string | ID area di lavoro Log Analytics |
TimeGenerated | Datetime | Tempo di generazione di eventi. |
Type | string | Nome della tabella |
Utente | dinamico | Metadati utente autenticati del client di richiesta, inclusi campi facoltativi, ad esempio UID e gruppi. |
UserAgent | string | Stringa dell'agente utente presentata dal client di origine. |
Verbo | string | Verbo Kubernetes associato alla richiesta. Per le richieste non di risorse, si tratta del metodo HTTP con maiuscole e minuscole. |
Commenti e suggerimenti
https://aka.ms/ContentUserFeedback.
Presto disponibile: Nel corso del 2024 verranno gradualmente disattivati i problemi di GitHub come meccanismo di feedback per il contenuto e ciò verrà sostituito con un nuovo sistema di feedback. Per altre informazioni, vedereInvia e visualizza il feedback per