适用于 Microsoft Sentinel 的 Azure Kubernetes 服务 (AKS) 连接器

  • 项目

Azure Kubernetes 服务 (AKS) 是一项完全托管的开放源代码容器业务流程服务，可用于在群集环境中部署、缩放和管理 Docker 容器和基于容器的应用程序。 使用此连接器可将 Azure Kubernetes 服务 (AKS) 诊断日志流式传输到 Microsoft Sentinel 中，便于持续监视所有实例中的活动。 有关详细信息，请参阅 Microsoft Sentinel 文档。

连接器属性

连接器属性 说明
Log Analytics 表 kube-apiserver
kube-audit
kube-audit-admin
kube-controller-manager
kube-scheduler
cluster-autoscaler
防护
数据收集规则支持 目前不支持
支持的服务 Microsoft Corporation