KubeEvents

存储 Kubernetes 事件的表

表属性

Attribute	值
资源类型	microsoft.kubernetes/connectedclusters， microsoft.containerservice/managedclusters， microsoft.hybridcontainerservice/provisionedclusters
类别	容器
解决方案	AzureResources、ContainerInsights
基本日志	否
引入时间转换	是
示例查询	是

列

列	类型	说明
_BilledSize	real	记录大小（以字节为单位）
ClusterId	字符串	事件来源的 kubernetes 群集的 ID
ClusterName	字符串	事件来源的 kubernetes 群集的 ID
Computer	string	应用事件的群集中的计算机/节点名称。 如果没有，则为源计算机的计算机/节点名称
Count	real	特定事件 [event.count] 发生的次数的累积计数。
FirstSeen	datetime
_IsBillable	字符串	指定引入数据是否可计费。 当_IsBillable false 引入时，不会向 Azure 帐户计费
KubeEventType	字符串	kubernetes 事件 [event.type] 的类型。 例如;- 'Normal'
LastSeen	datetime	上次观察到事件的时间 [event.lastTimestamp]
消息	string	事件消息 [event.message]
名称	字符串	涉及的 kubernetes 对象的名称 [event.InvolvedObject.name]。 Ex;- 'autoschedulejob-158393400-gkv4g'
命名空间	字符串	涉及 kubernetes 对象的命名空间 [event.InvolvedObject.namespace]。 例如;- 'kube-system'
ObjectKind	字符串	适用于事件 [event 的 kubernetes 对象的类型。InvolvedObject.kind] 。 Ex;- pod
原因	字符串	kubernetes 事件 [event.reason] 中显示的原因
_ResourceId	字符串	与记录关联的资源的唯一标识符
SourceComponent	字符串	生成事件 [event.source.component] 的源组件。 Ex;- default-scheduler
SourceSystem	字符串	事件收集依据的代理类型。 例如，OpsManager对于 Windows 代理，对于直接连接或 Operations Manager，Linux对于所有 Linux 代理，或者Azure对于 Azure 诊断
_SubscriptionId	字符串	与记录关联的订阅的唯一标识符
TimeGenerated	datetime	创建记录的日期和时间。
类型	字符串	表的名称