适用于 Microsoft Sentinel 的 Azure Kubernetes 服务 (AKS) 连接器

Azure Kubernetes 服务 (AKS) 是一项完全托管的开放源代码容器业务流程服务,可用于在群集环境中部署、缩放和管理 Docker 容器和基于容器的应用程序。 使用此连接器可将 Azure Kubernetes 服务 (AKS) 诊断日志流式传输到 Microsoft Sentinel 中,便于持续监视所有实例中的活动。 有关详细信息,请参阅 Microsoft Sentinel 文档

这是自动生成的内容。 有关更改,请联系解决方案提供商。

连接器属性

连接器属性 说明
Log Analytics 表 kube-apiserver
kube-audit
kube-audit-admin
kube-controller-manager
kube-scheduler
cluster-autoscaler
防护
数据收集规则支持 目前不支持
支持的服务 Microsoft Corporation