Udostępnij za pośrednictwem


Zapytania dotyczące tabeli AKSAudit

Ilość zdarzeń inspekcji platformy Kubernetes na element SourceIp

Wyświetl liczbę zdarzeń inspekcji platformy Kubernetes wygenerowanych na podstawie danego źródłowego adresu IP dla każdego klastra usługi AKS. Wymaga ustawień diagnostycznych, aby używać tabeli docelowej specyficznej dla zasobu.

AKSAudit
| where ResponseStatus.code != 401  // Exclude unauthorized responses
| mv-expand SourceIps               // Expand the list of SourceIp entries into individual rows
| summarize Count = count() by SourceIp = tostring(SourceIps), ResourceId = _ResourceId
| sort by Count desc