Condividi tramite

ArcK8sAuditAdmin

Contiene i log di controllo del server API Kubernetes esclusi gli eventi con i verbi get ed list. Questi eventi sono utili per il monitoraggio delle richieste di modifica delle risorse effettuate all'API Kubernetes. Per visualizzare tutte le operazioni di modifica e non modifica, vedere la tabella ArcK8sAudit. Richiede impostazioni di diagnostica per usare la tabella di destinazione specifica della risorsa.

Attributi di tabella

Attributo Valore
Tipi di risorse microsoft.kubernetes/connectedclusters
Categorie Controllo, risorse di Azure, contenitori
Soluzioni Gestione dei Log
Log di base Sì
Trasformazione in fase di inserimento Sì
Esempi di interrogazioni -

Colonne

Colonna Tipo Descrizione
Annotazioni dinamico Mappa chiave-valore non specificata associata a questo evento di controllo. Queste annotazioni vengono impostate dai plug-in come parte della catena di gestione delle richieste e sono incluse a livello di evento Metadata.
AuditId corda ID di controllo univoco generato per ogni richiesta.
_BilledSize real Le dimensioni del record in byte
_IsBillable corda Specifica se l'inserimento dei dati è fatturabile. Quando _IsBillable è false, l'inserimento dati non viene fatturato all'account Azure
Livello corda Livello (Metadata, Request, RequestResponse) dell'evento di controllo.
ObjectRef dinamico Il riferimento all'oggetto Kubernetes per questo evento è stato destinato. Questo campo non si applica alle richieste di elenco né alle richieste non di risorse.
PodName corda Nome del pod che genera questo evento di controllo.
OggettoRichiesta dinamico Oggetto API Kubernetes dalla richiesta in formato oggetto o stringa "skipped-too-big-size-object". Viene omesso per le richieste non di risorse.
RequestReceivedTime data e ora Ora in cui il server API ha ricevuto per la prima volta la richiesta.
RequestUri corda URI della richiesta effettuata dal client al server.
_ResourceId corda Identificatore univoco della risorsa a cui è associato il record.
ResponseObject dinamico Oggetto API Kubernetes dalla risposta, in formato oggetto o stringa "skipped-too-big-size-object". Viene omesso per le richieste non di risorse.
Stato di Risposta dinamico Stato della risposta per la richiesta, che include il codice di risposta. In caso di errore, questo oggetto includerà la proprietà del messaggio di errore.
SourceIps dinamico Elenco di indirizzi IP di origine per il client di origine e i proxy intermedi.
SourceSystem corda Tipo di agente da cui è stato raccolto l'evento. Ad esempio, OpsManager per l'agente Windows, la connessione diretta o Operations Manager, Linux per tutti gli agenti Linux o Azure per Diagnostica di Azure
Fase corda Fase di gestione delle richieste (RequestReceived, ResponseStarted, ResponseComplete, Panic) in cui è stato generato questo evento di controllo.
StageReceivedTime data e ora Ora in cui la richiesta ha raggiunto la fase di controllo corrente.
_SubscriptionId (ID sottoscrizione) corda Identificatore univoco della sottoscrizione a cui è associato il record
ID dell'inquilino corda L'ID dell'area di lavoro Log Analytics
TimeGenerated data e ora Tempo di generazione dell'evento.
Tipo corda Nome della tabella
Utente dinamico Metadati utente autenticati del client richiedente, inclusi campi facoltativi, ad esempio UID e gruppi.
"UserAgent" corda Stringa dell'agente utente presentata dal client di origine.
Verbo corda Verbo Kubernetes associato alla richiesta. Per le richieste non di risorse, si tratta del metodo HTTP con lettere minuscole.
  • Last updated on