操作场景
TKE Serverless 为用户提供了开箱即用的审计仪表盘。在集群开启审计日志功能后，TKE Serverless 将自动为该集群配置审计总览、K8S 对象操作概览、聚合检索仪表盘。还支持用户自定义配置过滤项，同时内置 CLS 的全局检索，方便用户观测和检索各类集群操作，以便于及时发现和定位问题。
功能介绍
审计检索中配置了四个大盘，分别是审计总览、K8S 对象操作概览、聚合检索、全局检索。请按照以下步骤进入审计日志页面，开始使用对应功能：
1. 登录 容器服务控制台。
2. 开启审计日志功能，详情请参见 审计日志。
3. 在集群列表中，单击目标集群 ID，进入集群详情页。
4. 选择左侧导航栏中的日志，选择审计日志页面。
审计总览
当您需要观测整个集群 APIserver 操作时，可在“审计总览”页面设置过滤条件，查看核心审计日志的汇总统计信息，并展示一个周期内的数据对比。例如，核心审计日志的统计数、分布情况、重要操作趋势等。
在过滤项中，您可根据自己需求进行个性化配置，如下图所示：
您还可在该页面中查看更多统计信息，如下所示：
核心审计日志的统计数仪表盘：
分布情况仪表盘：
重要操作趋势仪表盘：
K8S 对象操作概览
当您需要排查 K8S 对象（例如某个工作负载）的相关问题时，可在切换至 K8S 对象操作概览页签，在此页面设置过滤条件，查看各类 K8S 对象的操作概览、对应的操作用户、相应的审计日志列表，以查找更多的细节。如下图所示：
聚合检索
当您需要观测某个维度下审计日志的分布趋势，可在“聚合检索”页面设置过滤条件，查看各类重要操作的时序图。纬度包括操作用户、命名空间、操作类型、状态码、资源类型以及相应的审计日志列表。如下图所示：
全局检索
全局检索仪表盘中内嵌了 CLS 的检索分析页面，方便用户在容器服务控制台 也能快速检索全部审计日志。如下图所示：
基于仪表盘配置告警
您可以通过以上预设的仪表盘配置告警，达到您所设置的条件则触发告警。操作详情如下：
1. 单击需要配置告警的仪表盘右侧的添加到监控告警。
