O parâmetro LookupAttribute filtra resultados na chamada da operação da API LookupInsightEvents. As seções a seguir descrevem os atributos de filtro compatíveis e as limitações de uso.
Especifique no máximo dois objetos AttributeItem como condições de filtro no parâmetro LookupAttribute. O uso de dois objetos está sujeito a certas limitações. Para mais informações, consulte a seção "Limitações".
Cada objeto AttributeItem é um par chave-valor que filtra eventos por uma propriedade específica, como nome do serviço ou do evento. Por exemplo, para localizar eventos do Elastic Compute Service (ECS), especifique a chave de atributo ServiceName e o valor de atributo Ecs. A tabela a seguir descreve as chaves de atributo compatíveis.
|
Chave do atributo |
Valor do atributo |
Exemplo |
|
ServiceName |
Código do serviço Alibaba Cloud. Para mais informações, consulte a coluna Código do serviço na lista de Serviços de nuvem compatíveis. |
Ecs |
|
EventName |
Nome do evento. Para mais detalhes, veja a coluna Evento na lista de Eventos auditados no ActionTrail. |
LookupEvents |
|
SourceIpAddress |
Endereço IP de source da solicitação. |
192.168.. |
|
InsightType |
Tipo de evento do Insights. Para obter uma lista de valores válidos, consulte a descrição de Tipo de evento do Insights em Estrutura de eventos do Insights. |
IpInsight |
|
EventId |
ID do evento. |
B702AFA3-FD4B-40E3-88E4-C0752FAA**** |
|
AccessKeyId |
AccessKey ID usado para fazer a solicitação. |
LTAI |
|
InsightObject |
Assunto principal da análise de eventos do Insights. O valor desta chave depende do |
LTAI |
Limitações
Defina no máximo dois objetos AttributeItem no parâmetro LookupAttribute. A consulta executa uma correspondência exata com distinção entre maiúsculas e minúsculas nos pares chave-valor especificados.
Se você especificar dois objetos
AttributeItem, a consulta retornará eventos que atendam a ambas as condições (um AND lógico).Ao usar dois objetos
AttributeItem, a única combinação compatível de chaves de atributo éServiceNameeEventName.Especificar mais de duas condições de filtro resulta em erro.