Parameter LookupAttribute memungkinkan Anda memfilter hasil saat memanggil operasi API LookupInsightEvents. Topik ini menjelaskan atribut filter yang didukung beserta penggunaannya.
Anda dapat menentukan maksimal dua objek AttributeItem sebagai kondisi filter dalam parameter LookupAttribute. Namun, penggunaan dua objek tersebut tunduk pada batasan tertentu. Untuk informasi selengkapnya, lihat bagian "Limitations".
Setiap objek AttributeItem merupakan pasangan kunci-nilai yang dapat digunakan untuk memfilter event berdasarkan propertinya, seperti nama layanan atau nama event. Sebagai contoh, untuk menemukan event dari Elastic Compute Service (ECS), Anda dapat menentukan kunci atribut ServiceName dan nilai atribut Ecs. Tabel berikut mencantumkan kunci atribut yang didukung.
Attribute key | Attribute value | Example |
ServiceName | Kode layanan untuk layanan Alibaba Cloud. Untuk informasi selengkapnya, lihat kolom Service code dalam daftar Services that work with ActionTrail. | Ecs |
EventName | Nama event. Untuk informasi selengkapnya, lihat kolom Event dalam daftar Audit events of ActionTrail. | LookupEvents |
SourceIpAddress | Alamat IP sumber dari permintaan. | 192.168.***.*** |
InsightType | Tipe peristiwa Insights. Untuk daftar nilai yang valid, lihat deskripsi Insights event type dalam Insights event structure. | IpInsight |
EventId | ID event. | B702AFA3-FD4B-40E3-88E4-C0752FAA**** |
AccessKeyId | ID AccessKey yang digunakan untuk membuat permintaan. | LTAI**************** |
InsightObject | Subjek utama dari analisis peristiwa Insights. Nilai kunci ini bergantung pada | LTAI**************** |
Limitations
Anda dapat menentukan maksimal dua objek AttributeItem dalam parameter LookupAttribute. Kueri akan melakukan pencocokan eksak yang peka huruf besar/kecil terhadap pasangan kunci-nilai yang ditentukan.
Jika dua objek
AttributeItemditentukan, kueri akan mengembalikan event yang sesuai dengan kedua kondisi tersebut (logika AND).Saat menggunakan dua objek
AttributeItem, satu-satunya kombinasi kunci atribut yang didukung adalahServiceNamedanEventName.Menentukan lebih dari dua kondisi pengambilan tidak didukung dan akan menghasilkan error.