Share via

AKSAudit 資料表的查詢

  • 發行項

每個 SourceIp 的 Kubernetes 稽核事件量

顯示每個 AKS 叢集從指定來源 IP 位址產生的 Kubernetes 稽核事件計數。 需要診斷設定才能使用資源特定目的地數據表。

AKSAudit
| where ResponseStatus.code != 401  // Exclude unauthorized responses
| mv-expand SourceIps               // Expand the list of SourceIp entries into individual rows
| summarize Count = count() by SourceIp = tostring(SourceIps), ResourceId = _ResourceId
| sort by Count desc