跳转到主要内容
ZStack
监控与采集相关接口/日志

查询K8s审计日志

查询kubernetes API服务器审计日志过滤分页。

GET/api/v1/logging/k8s-audit

操作 ID

QueryK8sAuditLogs

起始版本

1.0.0

执行模式

同步

认证信息

需要认证

认证信息

调用该 API 时需要在请求头中携带以下认证信息。

Authorizationstring必填

Bearer 令牌

X-Tenant-IDstring

X-Tenant-ID

请求参数

查询参数

  • user
    String

    按用户过滤。

  • verb
    String

    动词。

  • resource
    String

    资源名称。

  • namespace
    String

    命名空间。

  • startTime
    String

    起始时间。

响应状态

200 OK
200 OK

该 API 成功时返回以下响应结构。

  • items
    List

    条目列表。

    示例： (nested array)

    • auditId
      String

      唯一标识符审计日志条目。

      示例： audit-abc-001

    • level
      String

      级别。

      示例： RequestResponse

    • timestamp
      String

      时间戳。

      示例： 2026-01-15T08:00:00Z

    • user
      Object

      用户信息。

      • username
        String

        用户名。

        示例： system:admin

      • groups
        List

        用户组列表。

        示例： item1,item2

    • sourceIps
      List

      源IP。

      示例： item1,item2

    • verb
      String

      动词。

      示例： delete

    • resource
      String

      资源名称。

      示例： pods

    • namespace
      String

      命名空间。

      示例： production

    • name
      String

      资源名称。

      示例： payment-pod-001

    • responseCode
      Integer

      响应码。

      示例： 200

    • userAgent
      String

      请求头值API请求。

      示例： kubectl/v1.28.0

    • sensitive
      Boolean

      敏感。

      示例： true

    • component
      String

      组件。

      示例： kube-apiserver

    • id
      String

      资源ID。

      示例： entry-0001

  • total
    Integer

    返回结果总数。

    示例： 200