LookupInsightEvents檢索Insights事件介面時如何設定LookupAttribute參數的詳細說明。
LookupInsightEvents檢索Insights事件介面參數LookupAttribute目前僅支援設定一個或者兩個 AttributeItem 作為條件進行檢索，其中設定兩個 AttributeItem 會存在部分限制，詳情參見限制說明。
每個 AttributeItem 由一個檢索鍵（Key）和相應的檢索值（Value）組成。這些索引值對用於描述事件詳情的各種屬性，如雲端服務名稱、事件名稱、Insights事件類型等。例如，當 Key 是 "ServiceName" 時，Value 可能是 "Ecs"；如果 Key 是 "EventName"，那麼 Value 可以是 "LookupEvents" 等。支援的檢索鍵如下表所示。
檢索鍵（Key） | 描述（Value） | 樣本值 |
ServiceName | 雲端服務名稱。具體請參考支援的雲端服務列表中的雲端服務代碼列。 | Ecs |
EventName | 事件名稱。具體請參考Action Trail支援被審計的事件說明中的事件名稱列。 | LookupEvents |
SourceIpAddress | 請求來源IP地址 | 192.168.***.*** |
InsightType | Insights事件類型。具體值請參見Insights事件結構定義中的Insights事件類型描述。 | IpInsight |
EventId | 事件 ID | B702AFA3-FD4B-40E3-88E4-C0752FAA**** |
AccessKeyId | AccessKey ID | LTAI**************** |
InsightObject | 觸發Insight事件的執行個體。不同Insights事件類型的取值不同。例如當InsightType為 | LTAI**************** |
限制說明
在設定檢索條件時，您可以選擇設定單個 AttributeItem 檢索條件或同時設定兩個 AttributeItem 檢索條件進行查詢。需要注意的是，檢索鍵（Key）和檢索值（Value）的匹配必須精確，並且區分大小寫。
當同時設定兩個
AttributeItem檢索條件時，系統將返回同時滿足這兩個條件的結果。對於同時設定兩個
AttributeItem檢索條件的情況，只支援ServiceName和EventName的組合。如果設定了超過兩個檢索條件，系統將不會使用檢索條件進行查詢。