› › ›

Kubernetes 仪表盘

Kubernetes 仪表盘编辑

Kubernetes 仪表盘提供对 Kubernetes 集群中 Linux 进程数据的洞察。它以详细的格式显示会话，并在您监控的基础设施上下文中显示。

以下是对编号部分的说明

仪表盘顶部的图表概述了您监控的 Kubernetes 基础设施。您可以通过单击 隐藏图表 来隐藏它们。
树形导航菜单允许您浏览您的部署并选择右侧会话表的范围。您可以选择菜单中的任何项目以显示其会话。在逻辑视图中，菜单按集群、命名空间、Pod 和容器映像进行组织。在基础设施视图中，它按集群、节点、Pod 和容器映像进行组织。
会话表显示从您 Kubernetes 基础设施的选定元素收集的会话。您可以通过选择表格右上角的按钮以全屏查看它。您可以根据任何字段对表格进行排序。

您可以使用页面顶部的 KQL 搜索栏和日期选择器筛选数据。

从会话表的“操作”列，您可以采取以下调查行动

会话视图在“详细信息”面板的 元数据 选项卡下显示 Kubernetes 元数据

元数据 选项卡按以下可扩展部分进行组织

元数据： hostname、id、ip、mac、name、主机操作系统信息
云： instance.name、provider、region、account.id、project.id
容器： id、name、image.name、image.tag、image.hash.all
编排器： resource.ip、resource.name、resource.type、namespace、cluster.id、cluster.name、parent.type

要获取此仪表盘的数据，请为要在仪表盘上显示的集群设置 Kubernetes 云工作负载保护。

支持矩阵：此功能目前在使用 Linux 主机和符合以下规范的 Kubernetes 版本的 GKE 和 EKS 上可用

此仪表盘使用来自 logs-* 索引模式的数据，该模式默认包含在 securitySolution:defaultIndex 高级设置中。要从多个 Elasticsearch 集群（如跨集群部署中）收集数据，请将 logs-* 更新为 *:logs-*。