K8s 门控验证事件。 此表由 MDC 中的检测团队收集。
表属性
属性 |
值 |
资源类型 |
- |
类别 |
安全性 |
解决方案 |
日志管理 |
基本日志 |
是 |
引入时转换 |
否 |
示例查询 |
是 |
列
列 |
类型 |
说明 |
行动 |
字符串 |
执行的验证操作。 |
AdmissionControlVersions |
动态 |
门控组件版本。 |
AzureResourceId |
字符串 |
K8S 群集资源的资源 ID。 |
_BilledSize |
实数 |
记录大小(字节) |
EvaluatedResourceDetails |
动态 |
评估的资源详细信息。 |
EvaluatedResourceKind |
字符串 |
评估的 K8s 资源类型。 |
EvaluatedResourceName |
字符串 |
评估的 K8s 资源名称。 |
EvaluatedResourceParentKind |
字符串 |
评估的 K8s 资源的父类型(控制方)。 |
EvaluatedResourceParentName |
字符串 |
评估的 K8s 资源的父名称(控制方)。 |
_IsBillable |
字符串 |
指定引入数据是否可计费。 当 _IsBillable 为 false 时,不会向 Azure 帐户计收引入费 |
命名空间 |
字符串 |
评估的 K8s 资源命名空间。 |
区域 |
字符串 |
部署了 K8S 群集的区域。 |
RuleProperties |
动态 |
验证期间应用的规则属性。 |
SourceSystem |
字符串 |
收集事件的代理的类型。 例如,对于 Windows 代理(直接连接或 Operations Manager),值为 OpsManager ;对于所有 Linux 代理,值为 Linux ;对于 Azure 诊断,值为 Azure |
TenantId |
字符串 |
Log Analytics 工作区 ID |
TimeGenerated |
datetime |
创建、重命名、修改或删除受监视实体的时间 (UTC)。 |
类型 |
字符串 |
表的名称 |