ActionTrail:Como configurar o parâmetro LookupAttribute ao chamar a operação LookupEvents para consultar eventos?

Cada item de atributo consiste em um par chave-valor que descreve propriedades do evento, como nome do serviço de nuvem, nome do evento ou nome do chamador. Por exemplo, se Key for ServiceName, defina Value como Ecs. Se Key for EventName, defina Value como ConsoleSignin.

Limites

Configure um ou dois itens de atributo como condições de consulta. O sistema faz correspondência exata e diferencia maiúsculas de minúsculas nos pares chave-valor fornecidos.

• Ao configurar dois itens de atributo, o sistema retorna apenas os resultados que atendem a ambas as condições de consulta.

• Se especificar a mesma chave em duas condições de consulta, o sistema retornará somente os resultados correspondentes à segunda condição.

• Caso configure mais de duas condições de consulta, o sistema buscará dados com base apenas nas duas primeiras condições e retornará os resultados correspondentes.

Para configurações com dois itens de atributo, use as seguintes combinações de chaves:

• Combine ServiceName com uma das seguintes chaves: EventName, User, PrincipalId, RoleName, ResourceName, EventRW, SensitiveAction ou EventType.

• Combine ResourceName com ResourceType, EventName, User, RoleName ou ServiceName.

• Combine EventType com EventName.