AKSAudit

Contiene tutti i log di controllo del server API Kubernetes, inclusi gli eventi con i verbi get ed list. Questi eventi sono utili per monitorare tutte le interazioni con l'API Kubernetes. Per limitare l'ambito alle operazioni di modifica, vedere la tabella AKSAuditAdmin.

Attributi di tabella

Attributo	Valore
Tipi di risorsa	microsoft.containerservice/managedclusters
Categorie	Controllo, risorse di Azure, contenitori
Soluzioni	LogManagement
Log di base	Sì
Trasformazione in fase di inserimento	No
Query di esempio	Sì

Colonne

Colonna	Tipo	Descrizione
Annotazioni	dinamico	Mappa chiave-valore non specificata associata a questo evento di controllo. Queste annotazioni vengono impostate dai plug-in come parte della catena di gestione delle richieste e sono incluse a livello di evento Metadata.
AuditId	string	ID di controllo univoco generato per ogni richiesta.
_BilledSize	real	Dimensioni del record in byte
_IsBillable	string	Specifica se l'inserimento dei dati è fatturabile. Quando _IsBillable l'inserimento false non viene fatturato all'account Azure
Level	string	Level (Metadata, Request, RequestResponse) dell'evento di controllo.
ObjectRef	dinamico	Il riferimento all'oggetto Kubernetes per questo evento è stato destinato. Questo campo non si applica alle richieste di elenco né alle richieste non di risorse.
PodName	string	Nome del pod che genera questo evento di controllo.
RequestObject	dinamico	Oggetto API Kubernetes dalla richiesta in formato oggetto o stringa "skipped-too-big-size-object". Questo valore viene omesso per le richieste non di risorse.
RequestReceivedTime	Datetime	Ora in cui il server API ha ricevuto per la prima volta la richiesta.
RequestUri	string	URI della richiesta effettuata dal client al server.
_ResourceId	string	Identificatore univoco per la risorsa a cui è associato il record
ResponseObject	dinamico	Oggetto API Kubernetes dalla risposta, in formato oggetto o stringa "skipped-too-big-size-object". Questo valore viene omesso per le richieste non di risorse.
ResponseStatus	dinamico	Stato della risposta per la richiesta, che include il codice di risposta. Nei casi di errore, questo oggetto includerà la proprietà del messaggio di errore.
SourceIps	dinamico	Elenco di indirizzi IP di origine per il client di origine e i proxy intermedi.
SourceSystem	string	Tipo di agente da cui è stato raccolto l'evento. Ad esempio, OpsManager per l'agente Windows, connessione diretta o Operations Manager, Linux per tutti gli agenti Linux o Azure per Diagnostica di Azure
Fase	string	Fase di gestione delle richieste (RequestReceived, ResponseStarted, ResponseComplete, Panic) in cui è stato generato questo evento di controllo.
StageReceivedTime	Datetime	Ora in cui la richiesta ha raggiunto la fase di controllo corrente.
_Subscriptionid	string	Identificatore univoco per la sottoscrizione a cui è associato il record
TenantId	string	ID area di lavoro Log Analytics
TimeGenerated	Datetime	Tempo di generazione dell'evento.
Type	string	Nome della tabella
Utente	dinamico	Metadati utente autenticati del client richiedente, inclusi campi facoltativi, ad esempio UID e gruppi.
UserAgent	string	Stringa dell'agente utente presentata dal client di origine.
Verbo	string	Verbo Kubernetes associato alla richiesta. Per le richieste non di risorse, si tratta del metodo HTTP con maiuscole e minuscole.