Запросы для таблицы AKSAudit
Объем событий аудита Kubernetes на SourceIp
Отображение количества событий аудита Kubernetes, созданных по заданному исходному IP-адресу для каждого кластера AKS. Требуется, чтобы параметры диагностики использовали целевую таблицу Для конкретных ресурсов.
AKSAudit
| where ResponseStatus.code != 401 // Exclude unauthorized responses
| mv-expand SourceIps // Expand the list of SourceIp entries into individual rows
| summarize Count = count() by SourceIp = tostring(SourceIps), ResourceId = _ResourceId
| sort by Count desc
Обратная связь
Ожидается в ближайшее время: в течение 2024 года мы постепенно откажемся от GitHub Issues как механизма обратной связи для контента и заменим его новой системой обратной связи. Дополнительные сведения см. в разделе https://aka.ms/ContentUserFeedback.
Отправить и просмотреть отзыв по