ArcK8sAuditAdmin

Contém registos de auditoria do Servidor de API do Kubernetes, excluindo eventos com os verbos get e list. Estes eventos são úteis para monitorizar pedidos de modificação de recursos feitos à API do Kubernetes. Para ver todas as operações de modificação e não modificação, veja a tabela ArcK8sAudit. Requer Definições de Diagnóstico para utilizar a tabela de destino Específico do Recurso.

Atributos de tabela

Atributo Valor
Tipos de recurso microsoft.kubernetes/connectedclusters
Categorias Auditoria, Recursos do Azure, Contentores
Soluções Gestão de Registos
Registo básico Yes
Transformação em tempo de ingestão No
Consultas de Exemplo -

Colunas

Coluna Tipo Description
Anotações dynamic Um mapa chave-valor não estruturado associado a este evento de auditoria. Estas anotações são definidas por plug-ins como parte da cadeia de entrega de pedidos e são incluídas ao nível do evento de Metadados.
AuditId string ID de auditoria exclusivo gerado para cada pedido.
_BilledSize real O tamanho do registo em bytes
_IsBillable string Especifica se a ingestão de dados é faturável. Quando _IsBillable é ingestão não é false faturada na sua conta do Azure
Level string Nível (Metadados, Pedido, RequestResponse) do evento de auditoria.
ObjectRef dynamic A referência de objeto do Kubernetes para a qual este evento foi direcionado. Este campo não se aplica a pedidos de lista nem a pedidos de não recurso.
PodName string Nome do pod que emite este evento de auditoria.
RequestObject dynamic Objeto da API do Kubernetes do pedido no formato de objeto ou da cadeia "skipped-too-big-size-object". Isto é omitido para pedidos que não são de recursos.
RequestReceivedTime datetime Hora em que o Servidor de API recebeu o pedido pela primeira vez.
RequestUri string O URI do pedido feito pelo cliente ao servidor.
_ResourceId string Um identificador exclusivo para o recurso ao qual o registo está associado
ResponseObject dynamic Objeto da API do Kubernetes a partir da resposta, no formato de objeto ou na cadeia "skipped-too-big-size-object". Isto é omitido para pedidos que não são de recursos.
ResponseStatus dynamic Estado da resposta para o pedido, que inclui o código de resposta. Em casos de erro, este objeto incluirá a propriedade da mensagem de erro.
SourceIps dynamic A lista de endereços IP de origem para o cliente de origem e proxies intermédios.
SourceSystem string O tipo de agente pelo que o evento foi recolhido. Por exemplo, para o OpsManager agente do Windows, ligação direta ou Operations Manager, Linux para todos os agentes linux ou Azure para Diagnóstico do Azure
Fase string A fase de processamento de pedidos (RequestReceived, ResponseStarted, ResponseComplete, Panic) em que este evento de auditoria foi gerado.
StageReceivedTime datetime Hora em que o pedido atingiu a fase de auditoria atual.
_SubscriptionId string Um identificador exclusivo para a subscrição à qual o registo está associado
TenantId string O ID da área de trabalho do Log Analytics
TimeGenerated datetime Hora de geração de eventos.
Tipo string O nome da tabela
Utilizador dynamic Metadados de utilizador autenticados do cliente requerente, incluindo campos opcionais, como UID e grupos.
UserAgent string A cadeia de agente de utilizador apresentada pelo cliente de origem.
Verbo string O verbo do Kubernetes associado ao pedido. Para pedidos que não são de recursos, este é o método HTTP minúsculo.