AKSAudit tablosu için sorgular

Azure portalında bu sorguları kullanma hakkında bilgi için bkz . Log Analytics öğreticisi. REST API için bkz . Sorgu.

SourceIp başına Kubernetes denetim olaylarının hacmi

Her AKS kümesi için belirli bir kaynak IP adresinden oluşturulan Kubernetes denetim olaylarının sayısını görüntüleyin. Kaynağa Özgü hedef tablosunu kullanmak için Tanılama Ayarları gerektirir.

AKSAudit
| where ResponseStatus.code != 401  // Exclude unauthorized responses
| mv-expand SourceIps               // Expand the list of SourceIp entries into individual rows
| summarize Count = count() by SourceIp = tostring(SourceIps), ResourceId = _ResourceId
| sort by Count desc