AKSAuditAdmin

Zawiera dzienniki inspekcji serwera interfejsu API Platformy Kubernetes z wyłączeniem zdarzeń z czasownikami get i list. Te zdarzenia są przydatne do monitorowania żądań modyfikacji zasobów wysyłanych do interfejsu API kubernetes. Aby wyświetlić wszystkie operacje modyfikowania i niemodyfikujące, zobacz tabelę AKSAudit.

Atrybuty tabeli

Atrybut Wartość
Typy zasobów microsoft.containerservice/managedclusters
Kategorie Inspekcja, zasoby platformy Azure, kontenery
Rozwiązania Zarządzanie dziennikami
Dziennik podstawowy Tak
Przekształcanie w czasie pozyskiwania Nie
Przykładowe zapytania Tak

Kolumny

Kolumna Typ Opis
Adnotacje dynamiczna Niezwiązana mapa klucz-wartość skojarzona z tym zdarzeniem inspekcji. Te adnotacje są ustawiane przez wtyczki w ramach łańcucha obsługi żądań i są uwzględniane na poziomie zdarzenia metadanych.
Identyfikator inspekcji ciąg Unikatowy identyfikator inspekcji generowany dla każdego żądania.
_BilledSize liczba rzeczywista Rozmiar rekordu w bajtach
_IsBillable ciąg Określa, czy pozyskiwanie danych jest rozliczane. Jeśli pozyskiwanie _IsBillable false nie jest rozliczane na koncie platformy Azure
Poziom ciąg Poziom (Metadane, Żądanie, ŻądanieOdpowiedzi) zdarzenia inspekcji.
ObjectRef dynamiczna Obiekt Kubernetes odwołuje się do tego zdarzenia. To pole nie ma zastosowania do żądań listy ani żądań innych niż zasób.
Nazwa zasobnika ciąg Nazwa zasobnika emitujące to zdarzenie inspekcji.
RequestObject dynamiczna Obiekt interfejsu API Platformy Kubernetes z żądania w formacie obiektu lub ciąg "skipped-too-big-size-object". Jest to pomijane w przypadku żądań innych niż zasób.
RequestReceivedTime datetime Czas, kiedy serwer interfejsu API po raz pierwszy otrzymał żądanie.
Requesturi ciąg Identyfikator URI żądania wykonanego przez klienta na serwerze.
_Resourceid ciąg Unikatowy identyfikator zasobu, z którego jest skojarzony rekord
ResponseObject dynamiczna Obiekt interfejsu API platformy Kubernetes z odpowiedzi w formacie obiektu lub ciąg "skipped-too-big-size-object". Jest to pomijane w przypadku żądań innych niż zasób.
Stan odpowiedzi dynamiczna Stan odpowiedzi dla żądania, który zawiera kod odpowiedzi. W przypadkach błędów ten obiekt będzie zawierać właściwość komunikatu o błędzie.
SourceIps dynamiczna Lista źródłowych adresów IP dla źródłowego klienta i pośrednich serwerów proxy.
SourceSystem ciąg Typ agenta, przez którego zostało zebrane zdarzenie. Na przykład OpsManager w przypadku agenta systemu Windows bezpośrednie połączenie lub program Operations Manager Linux dla wszystkich agentów systemu Linux lub Azure dla Diagnostyka Azure
Etap ciąg Etap obsługi żądań (RequestReceived, ResponseStarted, ResponseComplete, Panic), w którym zostało wygenerowane to zdarzenie inspekcji.
StageReceivedTime datetime Godzina osiągnięcia bieżącego etapu inspekcji żądania.
_Subscriptionid ciąg Unikatowy identyfikator subskrypcji, z którą jest skojarzony rekord
TenantId ciąg Identyfikator obszaru roboczego usługi Log Analytics
TimeGenerated datetime Czas generowania zdarzeń.
Typ ciąg Nazwa tabeli
Użytkownik dynamiczna Uwierzytelnione metadane użytkownika klienta żądającego, w tym pola opcjonalne, takie jak UID i grupy.
Useragent ciąg Ciąg agenta użytkownika przedstawiony przez klienta źródłowego.
Czasownik ciąg Czasownik Kubernetes skojarzony z żądaniem. W przypadku żądań innych niż zasób jest to metoda HTTP o małych literach.