ArcK8sAuditAdmin

Innehåller Kubernetes API Server-granskningsloggar exklusive händelser med get- och listverb. Dessa händelser är användbara för att övervaka begäranden om resursändringar som görs i Kubernetes-API:et. Se tabellen ArcK8sAudit för att se alla modifierande och icke-modifierande åtgärder. Kräver diagnostikinställningar för att använda den resursspecifika måltabellen.

Tabellattribut

Attribut	Värde
Resurstyper	microsoft.kubernetes/connectedclusters
Kategorier	Granskning, Azure-resurser, containrar
Lösningar	Logghantering
Grundläggande logg	Ja
Inmatningstidstransformering	Nej
Exempelfrågor	-

Kolumner

Kolumn	Typ	Beskrivning
Kommentarer	dynamisk	En ostrukturerad nyckelvärdeskarta som är associerad med den här granskningshändelsen. Dessa anteckningar anges av plugin-program som en del av tjänstkedjan för begäranden och ingår på händelsenivån Metadata.
AuditId	sträng	Unikt gransknings-ID som genereras för varje begäran.
_FaktureradStorlek	verklig	Registerstorleken i byte
_ÄrDebiterbar	sträng	Anger om inmatningen av data är fakturerbar. När _IsBillable är false debiteras inte din Azure-konto för inmatning
Nivå	sträng	Nivå (metadata, begäran, RequestResponse) för granskningshändelsen.
ObjectRef	dynamisk	Kubernetes-objektreferensen som den här händelsen var avsedd för. Det här fältet gäller inte för listbegäranden eller icke-resursbegäranden.
PodName	sträng	Namnet på podden som genererar den här granskningshändelsen.
BegäranObjekt	dynamisk	Kubernetes API-objekt från begäran i objektformat eller strängen "skipped-too-big-size-object". Detta utelämnas för icke-resursbegäranden.
TidFörBegäranMottagen	datum och tid	Tid då API-servern först tog emot begäran.
RequestUri	sträng	URI:n för den begäran som klienten har gjort till servern.
_ResourceId	sträng	En unik identifierare för resursen som posten är associerad med
ResponseObject	dynamisk	Kubernetes API-objekt från svaret, i objektformat eller strängen "skipped-too-big-size-object". Detta utelämnas för icke-resursbegäranden.
Svarsstatus	dynamisk	Svarsstatus för begäran, som innehåller svarskoden. I felfall innehåller det här objektet egenskapen för felmeddelandet.
SourceIps	dynamisk	Listan över käll-IP-adresser för den ursprungliga klienten och mellanliggande proxyservrar.
SourceSystem	sträng	Agenttypen som användes för att samla in händelsen. Till exempel OpsManager för Windows-agenten, antingen direktanslutning eller Operations Manager, Linux för alla Linux-agenter eller Azure för Azure Diagnostics
Scen	sträng	Begärans hanteringsstadium (RequestReceived, ResponseStarted, ResponseComplete, Panic) vid vilket denna granskningshändelse genererades.
Tid då Steg Mottogs	datum och tid	Tid då begäran nådde det aktuella granskningssteget.
_PrenumerationsId	sträng	En unik identifierare för prenumerationen som posten är associerad med
HyresgästId	sträng	ID för Log Analytics-arbetsyta
TimeGenerated	datum och tid	Händelsegenereringstidpunkt.
Typ	sträng	Namnet på tabellen
Användare	dynamisk	Autentiserade användarmetadata för den begärande klienten, inklusive valfria fält som UID och grupper.
Användaragent	sträng	Användaragentsträngen som presenteras av den ursprungliga klienten.
Verb	sträng	Kubernetes-verbet som är associerat med begäran. För förfrågningar som inte gäller resurs är detta den gemena HTTP-metoden.