Frågor för AKSAuditAdmin-tabellen
Volym av kubernetes-granskningshändelser per användarnamn för administratör
Visa antalet kubernetes-administratörsgranskningshändelser som genererats från ett angivet användarnamn för varje AKS-kluster. Kräver diagnostikinställningar för att använda den resursspecifika måltabellen.
AKSAuditAdmin
| where ResponseStatus.code != 401 // Exclude unauthorized responses
| summarize Count = count() by Username = tostring(User.username), ResourceId = _ResourceId
| sort by Count desc
Admin Kubernetes-granskningshändelser för distribution
Fråga efter kubernetes-administratörsgranskningshändelser mot distributioner inom standardnamnområdet. Kräver diagnostikinställningar för att använda den resursspecifika måltabellen.
AKSAuditAdmin
| where ObjectRef.resource == "deployments"
| where ObjectRef.namespace == "default"
| where User.username != "system:serviceaccount:kube-system:deployment-controller" // Exclude updates from the kube controller for deployments
| limit 100
| project TimeGenerated, Verb, RequestUri, User, RequestObject, ObjectRef
Feedback
https://aka.ms/ContentUserFeedback.
Kommer snart: Under hela 2024 kommer vi att fasa ut GitHub-problem som feedbackmekanism för innehåll och ersätta det med ett nytt feedbacksystem. Mer information finns i:Skicka och visa feedback för