microsoft.containerservice/managedclusters 的 Log Analytics 表
| 表 | 类别 | 解决方案 | 支持基本日志计划 | 查询 |
|---|---|---|---|---|
| AKSAudit 包含所有 Kubernetes API 服务器审核日志，其中包括带有 get 和 list 谓词的事件。 这些事件可用于监视与 Kubernetes API 的所有交互。 要限制修改操作的范围，请参阅 AKSAuditAdmin 表。 |
审核, 资源, 容器 | LogManagement | 是 | 是 |
| AKSAuditAdmin 包含 Kubernetes API 服务器审核日志，其中不包括带有 get 和 list 谓词的事件。 这些事件可用于监视向 Kubernetes API 发出的资源修改请求。 要查看所有修改和非修改操作，请参阅 AKSAudit 表。 |
审核, 资源, 容器 | LogManagement | 是 | 是 |
| AKSControlPlane 包含 Kubernetes API 服务器、控制器管理器、计划程序、群集自动缩放程序、云控制器管理器、Guard 和 Azure CSI 存储驱动程序的诊断日志。 这些诊断日志具有与诊断日志设置（例如 kube-apiserver、kube-audit-admin）相对应的不同类别条目。 |
资源, 容器 | LogManagement | 是 | 是 |
| AzureActivity Azure 活动日志中的条目，可用于深入了解 Azure 中发生的任何订阅级别或管理组级别事件。 |
资源、审核、安全性 | LogManagement | 否 | 是 |
| AzureMetrics 由 Azure 服务发出的指标数据，用于衡量其运行状况和性能。 |
资源 | LogManagement | 是 | 是 |
| ContainerImageInventory 代理发现的容器映像及其属性的清单。 |
容器 | AzureResources、ContainerInsights、Containers | 否 | 是 |
| ContainerInventory 代理监视的容器及其属性的清单 |
容器 | AzureResources、ContainerInsights、Containers | 否 | 是 |
| ContainerLog 从容器的 stdout 和 stderr 流收集的日志行。 |
container、applications | AzureResources、ContainerInsights、Containers | 否 | 是 |
| ContainerLogV2 V2 架构中的 Kubernetes 容器日志。 这是 ContainerLog 的后续项。 这具有更友好的架构，特别适用于 Pod 中由 Kubernetes 安排的容器。 启用此功能后，以前的拆分容器日志将拼接在一起，并作为单个条目发送到 ContainerLogV2 表。 该架构现在最多支持 64 KB 的容器日志行。 此架构还支持显示为单个条目的 .NET 和 Go 堆栈跟踪。 |
容器 | AzureResources, ContainerInsights | 是 | 是 |
| ContainerNodeInventory 存储容器主机/节点信息的表 |
容器 | AzureResources, ContainerInsights | 否 | 是 |
| ContainerServiceLog | 容器 | AzureResources、ContainerInsights、Containers | 否 | 是 |
| Heartbeat Log Analytics 代理每分钟记录一次的记录，用于报告代理运行状况。 |
virtualmachines、container、management | LogManagement | 否 | 是 |
| InsightsMetrics 存储指标的表。 “Perf”表还会存储许多指标，并且随着时间的推移，它们将会全部聚合到适用于 Azure Monitor 解决方案的 InsightsMetrics |
virtualmachines、container、resources | AzureResources、ContainerInsights、InfrastructureInsights、LogManagement、ServiceMap、VMInsights | 否 | 是 |
| KubeEvents 存储 Kubernetes 事件的表 |
容器 | AzureResources, ContainerInsights | 否 | 是 |
| KubeMonAgentEvents 存储 Kubernetes 群集监视代理中的事件的表 [Azure Monitor 代理] |
容器 | AzureResources, ContainerInsights | 否 | 是 |
| KubeNodeInventory 存储 Kubernetes 群集节点信息的表。 |
容器 | AzureResources, ContainerInsights | 否 | 是 |
| KubePVInventory Kubernetes 永久性卷及其属性。 |
容器 | AzureResources, ContainerInsights | 否 | - |
| KubePodInventory 存储 kubernetes 群集的 Pod 和容器信息的表 |
容器 | AzureResources, ContainerInsights | 否 | 是 |
| KubeServices 存储 Kubernetes 服务信息的表。 |
容器 | AzureResources, ContainerInsights | 否 | 是 |
| 性能 Windows 和 Linux 代理中的性能计数器，可提供对硬件组件、操作系统和应用程序性能的见解。 |
virtualmachines，container | LogManagement | 否 | 是 |
| Syslog 使用 Log Analytics 代理的 Linux 计算机上的系统日志事件。 |
virtualmachines、security | LogManagement | 否 | 是 |