Udostępnij za pośrednictwem

Zapytania dotyczące tabeli AKSAudit

  • Artykuł

Aby uzyskać informacje na temat korzystania z tych zapytań w witrynie Azure Portal, zobacz Samouczek usługi Log Analytics. Aby zapoznać się z interfejsem API REST, zobacz Zapytanie.

Liczba zdarzeń inspekcji platformy Kubernetes na sourceIp

Wyświetl liczbę zdarzeń inspekcji platformy Kubernetes wygenerowanych na podstawie danego źródłowego adresu IP dla każdego klastra usługi AKS. Wymaga ustawień diagnostycznych, aby użyć tabeli docelowej specyficznej dla zasobu.

AKSAudit
| where ResponseStatus.code != 401  // Exclude unauthorized responses
| mv-expand SourceIps               // Expand the list of SourceIp entries into individual rows
| summarize Count = count() by SourceIp = tostring(SourceIps), ResourceId = _ResourceId
| sort by Count desc