| Table | Categories | Solutions | 支持基本日志计划 | Queries |
|---|---|---|---|---|
|
ArcK8sAudit 包含所有 Kubernetes API 服务器审核日志，其中包括带有 get 和 list 谓词的事件。 这些事件可用于监视与 Kubernetes API 的所有交互。 要限制修改操作的范围，请参阅 ArcK8sAuditAdmin 表。 需要诊断设置才能使用特定于资源的目标表。 |
审核, 资源, 容器 | LogManagement | Yes | - |
|
ArcK8sAuditAdmin 包含 Kubernetes API 服务器审核日志，其中不包括带有 get 和 list 谓词的事件。 这些事件可用于监视向 Kubernetes API 发出的资源修改请求。 要查看所有修改和非修改操作，请参阅 ArcK8sAudit 表。 需要诊断设置才能使用特定于资源的目标表。 |
审核, 资源, 容器 | LogManagement | Yes | - |
|
ArcK8sControlPlane 包含 Kubernetes API 服务器、控制器管理器、计划程序、群集自动缩放程序、云控制器管理器、Guard 和 Azure CSI 存储驱动程序的诊断日志。 这些诊断日志具有与诊断日志设置（例如 kube-apiserver、kube-audit-admin）相对应的不同类别条目。 需要诊断设置才能使用特定于资源的目标表。 |
资源, 容器 | LogManagement | Yes | - |
|
AzureActivity Azure 活动日志中的条目，可用于深入了解 Azure 中发生的任何订阅级别或管理组级别事件。 |
资源、审核、安全性 | LogManagement | No | Yes |
|
AzureMetrics 由 Azure 服务发出的指标数据，用于衡量其运行状况和性能。 |
资源，监视 | LogManagement | Yes | Yes |
|
ContainerImageInventory 代理发现的容器映像及其属性的清单。 |
容器 | AzureResources、ContainerInsights、Containers | No | Yes |
|
ContainerInventory 代理监视的容器及其属性的清单 |
容器 | AzureResources、ContainerInsights、Containers | No | Yes |
|
ContainerLog 从容器的 stdout 和 stderr 流收集的日志行。 |
容器、应用程序 | AzureResources、ContainerInsights、Containers | No | Yes |
|
ContainerLogV2 V2 架构中的 Kubernetes 容器日志。 这是 ContainerLog 的后续项。 这具有更友好的架构，特别适用于 Pod 中由 Kubernetes 安排的容器。 启用此功能后，以前的拆分容器日志将拼接在一起，并作为单个条目发送到 ContainerLogV2 表。 该架构现在最多支持 64 KB 的容器日志行。 此架构还支持显示为单个条目的 .NET 和 Go 堆栈跟踪。 |
容器 | AzureResources、ContainerInsights | Yes | Yes |
|
ContainerNodeInventory 存储容器主机/节点信息的表 |
容器 | AzureResources、ContainerInsights | No | Yes |
| ContainerServiceLog | 容器 | AzureResources、ContainerInsights、Containers | No | Yes |
|
Heartbeat Log Analytics 代理每分钟记录一次的记录，用于报告代理运行状况。 |
virtualmachines、container、management | LogManagement | No | Yes |
|
InsightsMetrics 存储指标的表。 “Perf”表还会存储许多指标，并且随着时间的推移，它们将会全部聚合到适用于 Azure Monitor 解决方案的 InsightsMetrics |
virtualmachines、container、resources | AzureResources、ContainerInsights、InfrastructureInsights、LogManagement、ServiceMap、VMInsights | No | Yes |
|
KubeEvents 存储 Kubernetes 事件的表 |
容器 | AzureResources、ContainerInsights | No | Yes |
|
KubeMonAgentEvents 存储 Kubernetes 群集监视代理中的事件的表 [Azure Monitor 代理] |
容器 | AzureResources、ContainerInsights | No | Yes |
|
KubeNodeInventory 存储 Kubernetes 群集节点信息的表。 |
容器 | AzureResources、ContainerInsights | No | Yes |
|
KubePVInventory Kubernetes 永久性卷及其属性。 |
容器 | AzureResources、ContainerInsights | No | - |
|
KubePodInventory 存储 kubernetes 群集的 Pod 和容器信息的表 |
容器 | AzureResources、ContainerInsights | No | Yes |
|
KubeServices 存储 Kubernetes 服务信息的表。 |
容器 | AzureResources、ContainerInsights | No | Yes |
|
Perf Windows 和 Linux 代理中的性能计数器，可提供对硬件组件、操作系统和应用程序性能的见解。 |
虚拟机，容器 | LogManagement | No | Yes |
|
Syslog 使用 Log Analytics 代理的 Linux 计算机上的系统日志事件。 |
虚拟机, 安全 | LogManagement | No | Yes |