跳转到主要内容
监控与采集相关接口/日志
GETLogging起始版本 1.0同步需要认证

查询K8s审计日志

查询kubernetes API服务器审计日志过滤分页。

调试可用性

在线调试

使用当前认证信息和示例参数提交 Mock 请求。

查询参数

请求参数

查询参数

  • userString

    按用户过滤。

  • verbString

    动词。

  • resourceString

    资源名称。

  • namespaceString

    命名空间。

  • startTimeString

    起始时间。

响应状态

200 OK

该 API 成功时返回以下响应结构。

  • itemsList

    条目列表。

    示例: (nested array)

    • auditIdString

      唯一标识符审计日志条目。

      示例: audit-abc-001

    • levelString

      级别。

      示例: RequestResponse

    • timestampString

      时间戳。

      示例: 2026-01-15T08:00:00Z

    • userObject

      用户信息。

      • usernameString

        用户名。

        示例: system:admin

      • groupsList

        用户组列表。

        示例: item1,item2

    • sourceIpsList

      源IP。

      示例: item1,item2

    • verbString

      动词。

      示例: delete

    • resourceString

      资源名称。

      示例: pods

    • namespaceString

      命名空间。

      示例: production

    • nameString

      资源名称。

      示例: payment-pod-001

    • responseCodeInteger

      响应码。

      示例: 200

    • userAgentString

      请求头值API请求。

      示例: kubectl/v1.28.0

    • sensitiveBoolean

      敏感。

      示例: true

    • componentString

      组件。

      示例: kube-apiserver

    • idString

      资源ID。

      示例: entry-0001

  • totalInteger

    返回结果总数。

    示例: 200

请求地址

GET/api/v1/logging/k8s-audit

/api/v1/logging/k8s-audit

操作 ID

QueryK8sAuditLogs

永久链接

请求示例

curl -X GET '{host}/api/v1/logging/k8s-audit' -H 'Authorization: Bearer {token}'

响应示例

200
{
  "items": [
    {}
  ],
  "total": 200
}

变更历史

此 API 暂无变更历史记录。

查看全部变更历史