NCC Kubernetes API 审计日志

来自 Nexus 群集的 Kubernetes API 审核日志，用于跟踪发出的所有请求。

数据表属性

Attribute	价值
资源类型	microsoft.networkcloud/clusters
类别	Azure资源
解决方案	日志管理
基本日志	是的
引入时 DCR 支持	否
仅湖引入	是的
示例查询	是的

列	类型	说明
审计编号	字符串	每个审核事件的唯一标识符。
_BilledSize（账单大小）	real	记录大小（字节）
集群名称	字符串	本地 Nexus 群集的名称。
_IsBillable	字符串	指定摄入数据是否需计费。当 _IsBillable 为 `false` 时，不会向 Azure 帐户计收引入费
位置	字符串	部署 Nexus 群集的 Azure 区域。
ObjectRef	字符串	对要访问的 Kubernetes 对象的引用。
RequestReceivedTimestamp	日期/时间	收到 API 请求时的时间戳（UTC）。
RequestUri	字符串	客户端发送到 Kubernetes API 服务器的请求 URI。
_资源ID	字符串	与记录关联的资源的唯一标识符
响应状态码	int	API 服务器返回的 HTTP 响应状态代码。
SourceIps	字符串	发出请求的源 IP 地址。
SourceSystem	字符串	收集事件的代理的类型。例如，适用于 Windows 代理的 `OpsManager`（可选择直接连接或使用 Operations Manager），适用于所有 Linux 代理的 `Linux`，或适用于 Azure Diagnostics 的 `Azure`。
阶段	字符串	请求的阶段。
_SubscriptionId（订阅编号）	字符串	唯一标识符，用于识别与此记录关联的订阅
租户ID	字符串	Log Analytics 工作区 ID
TimeGenerated	日期/时间	审核阶段完成时的时间戳（UTC）。
类型	字符串	表的名称
用户	字符串	经过身份验证的用户信息。
用户代理 (UserAgent)	字符串	发出请求的客户端的用户代理字符串。
动词	字符串	与请求关联的 Kubernetes API 谓词。