› ›

Kubernetes 仪表盘

Kubernetes 仪表盘提供了对 Kubernetes 集群中 Linux 进程数据的洞察。它详细显示了会话，并在监控的基础设施上下文中显示。

下面描述了编号部分。

仪表盘顶部的图表提供了监控的 Kubernetes 基础设施的概览。您可以通过点击隐藏图表来隐藏它们。
树形导航菜单允许您浏览部署并选择右侧会话表的范围。您可以选择菜单中的任何项目以显示其会话。在逻辑视图中，菜单按集群、命名空间、Pod 和容器镜像进行组织。在基础设施视图中，它按集群、节点、Pod 和容器镜像进行组织。
会话表显示从所选 Kubernetes 基础设施元素收集的会话。您可以通过选择表格右上角的按钮以全屏查看它。您可以根据任何字段对表格进行排序。

您可以使用页面顶部的 KQL 搜索栏和日期选择器过滤数据。

您可以从会话表的“操作”列中执行以下调查操作：

会话视图在详细信息面板的元数据选项卡下显示 Kubernetes 元数据。

元数据选项卡被组织成以下可扩展部分：

元数据： hostname、id、ip、mac、name、主机操作系统信息
云： instance.name、provider、region、account.id、project.id
容器： id、name、image.name、image.tag、image.hash.all
编排器： resource.ip、resource.name、resource.type、namespace、cluster.id、cluster.name、parent.type

要获取此仪表盘的数据，请为要在仪表盘上显示的集群设置适用于 Kubernetes 的云工作负载保护。

支持矩阵：此功能目前在使用 Linux 主机和与以下规格匹配的 Kubernetes 版本的 GKE 和 EKS 上可用

此仪表盘使用来自logs-*索引模式的数据，该模式默认包含在securitySolution:defaultIndex高级设置中。要从多个 Elasticsearch 集群（如跨集群部署）收集数据，请将logs-*更新为*:logs-*。