AKSAudit

Contém todos os registos de auditoria do Servidor de API do Kubernetes, incluindo eventos com os verbos get e list. Estes eventos são úteis para monitorizar todas as interações com a API do Kubernetes. Para limitar o âmbito às operações de modificação, veja a tabela AKSAuditAdmin.

Atributos de tabela

Atributo	Valor
Tipos de recurso	microsoft.containerservice/managedclusters
Categorias	Auditoria, Recursos do Azure, Contentores
Soluções	LogManagement
Registo básico	Yes
Transformação do tempo de ingestão	No
Consultas de Exemplo	Sim

Colunas

Coluna	Tipo	Description
Anotações	dynamic	Um mapa chave-valor não estruturado associado a este evento de auditoria. Estas anotações são definidas por plug-ins como parte da cadeia de serviço de pedidos e são incluídas ao nível do evento Metadados.
AuditId	string	ID de auditoria exclusivo gerado para cada pedido.
_BilledSize	real	O tamanho do registo em bytes
_IsBillable	string	Especifica se a ingestão dos dados é faturável. Quando _IsBillable é ingestão não é false faturada na sua conta do Azure
Level	string	Nível (Metadados, Pedido, RequestResponse) do evento de auditoria.
ObjectRef	dynamic	A referência de objeto do Kubernetes para a qual este evento foi direcionado. Este campo não se aplica a pedidos de lista nem a pedidos não recursos.
PodName	string	Nome do pod que emite este evento de auditoria.
RequestObject	dynamic	Objeto da API do Kubernetes do pedido no formato de objeto ou na cadeia "skipped-too-big-size-object". Isto é omitido para pedidos não recursos.
RequestReceivedTime	datetime	Hora em que o Servidor de API recebeu o pedido pela primeira vez.
RequestUri	string	O URI do pedido feito pelo cliente ao servidor.
_ResourceId	string	Um identificador exclusivo para o recurso ao qual o registo está associado
ResponseObject	dynamic	Objeto da API do Kubernetes da resposta, no formato de objeto ou na cadeia "skipped-too-big-size-object". Isto é omitido para pedidos não recursos.
ResponseStatus	dynamic	Estado da resposta do pedido, que inclui o código de resposta. Em casos de erro, este objeto incluirá a propriedade da mensagem de erro.
SourceIps	dynamic	A lista de endereços IP de origem para o cliente de origem e proxies intermédios.
SourceSystem	string	O tipo de agente pelo que o evento foi recolhido. Por exemplo, para o OpsManager agente do Windows, ligação direta ou Operations Manager, Linux para todos os agentes linux ou Azure para Diagnóstico do Azure
Fase	string	A fase de processamento de pedidos (RequestReceived, ResponseStarted, ResponseComplete, Panic) na qual este evento de auditoria foi gerado.
StageReceivedTime	datetime	Hora em que o pedido chegou à fase de auditoria atual.
_SubscriptionId	string	Um identificador exclusivo para a subscrição à qual o registo está associado
TenantId	string	O ID da área de trabalho do Log Analytics
TimeGenerated	datetime	Hora de geração de eventos.
Tipo	string	O nome da tabela
Utilizador	dynamic	Metadados de utilizador autenticados do cliente requerente, incluindo campos opcionais, como UID e grupos.
UserAgent	string	A cadeia de agente de utilizador apresentada pelo cliente de origem.
Verbo	string	O verbo do Kubernetes associado ao pedido. Para pedidos não recursos, este é o método HTTP em minúsculas.